An Toàn Thông Tin: Một lĩnh vực của công nghệ thông tin

Ngày nay vấn đề an toàn thông tin được xem là một trong những quan tâm hàng đầu của xã hội, có ảnh hưởng rất nhiều đến hầu hết các ngành khoa học tự nhiên, kỹ thuật, khoa học xã hội và kinh tế.

An toàn thông tin (Information Security) là việc bảo vệ chống truy nhập, sử

dụng, tiết lộ, sửa đổi, hoặc phá hủy thông tin một cách trái phép.

An toàn thông tin còn bao gồm cả việc đảm bảo an toàn cho các thành phần,

hoặc hệ thống được sử dụng để quản lý, lưu trữ, xử lý và trao đổi thông tin.

Trên trường quốc tế Tiêu chuẩn An Toàn Thông Tin Anh BS 7799 "Hướng dẫn về quản lý an toàn thông tin", được công bố lần đầu tiên vào năm 1995, đã được chấp nhận. Xuất phát từ phần 1 của Tiêu chuẩn An Toàn Thông Tin Anh BS 77999 là tiêu chuẩn ISO/IEC 17799:2000 mà hiện nay tồn tại dưới phiên bản được sửa đổi ISO/IEC 17799:2005.

Nội dung ISO/IEC 17799:2005 bao gồm 134 biện pháp cho an toàn thông tin và được chia thành 12 nhóm:

• Chính sách an toàn thông tin (Information security policy): chỉ thị và hướng dẫn về an toàn thông tin
• Tổ chức an toàn thông tin (Organization of information security): tổ chức biện pháp an toàn và quy trình quản lý.
• Quản lý tài sản (Asset management): trách nhiệm và phân loại giá trị thông tin
• An toàn tài nguyên con người (Human resource security): bảo đảm an toàn
• An toàn vật lý và môi trường (Physical and environmental security)
• Quản lý vận hành và trao đổi thông tin (Communications and operations management)
• Kiểm soát truy cập (Access control)
• Thu nhận, phát triển và bảo quản các hệ thống thông tin (Information systems acquisition, development and maintenance)
• Quản lý sự cố mất an toàn thông tin (Information security incident management)
• Quản lý duy trì khả năng tồn tại của doanh nghiệp (Business continuity management)
• Tuân thủ các quy định pháp luật (Compliance)
• Quản lý rủi ro (Risk Management)

Tiêu chuẩn An Toàn Thông Tin ISO/IEC 27001:2005 phát triển từ phần 2 của BS 7799. Tiêu chuẩn An Toàn Thông Tin này quy định các yêu cầu đối với một hệ thống quản lý an toàn thông tin và tương tự như ISO 9001 là một tiêu chuẩn về quản lý có thể được cấp giấy chứng nhận.

• Bảo vệ dữ liệu cá nhân
• An toàn dữ liệu
• Danh sách các trường đại học trọng điểm đào tạo nhân lực an toàn thông tin ở Việt Nam

• CERT Coordination Center
• ISMS International User Group www.xisec.org
• ISC2
• SecureStandard Information Security Whitepapers
• InfoSec Training Media Archive- Videos and Poster
• Information Security Investigations Lưu trữ 2009-02-24 tại Wayback Machine
• National Information Assurance (IA) Glossary Lưu trữ 2012-02-27 tại Wayback Machine
• RFC-2828: Internet Security Glossary
• Các Thuật Ngữ Về An Toàn Thông Tin