ISO ในเครือข่ายย่อมาจากอะไร?
ISO = International Organization for Standardization (องค์กรระหว่างประเทศว่าด้วยมาตรฐาน) ANSI (American National Standards Institute) เป็นสมาชิกหนึ่งของ ISO OSI (Open Systems Interconnection) เป็นมาตรฐานสถาปัตยกรรมเครือข่ายที่ ISO กำหนด ถือเป็นมาตรฐานคอมพิวเตอร์สำคัญที่สุดโลก
ISO ในความปลอดภัยหมายถึงอะไร?
ISO กำหนดมาตรฐานระดับโลกสำหรับการรีไซเคิลอิเล็กทรอนิกส์ และเป็นนโยบายจัดการความปลอดภัยข้อมูลระดับองค์กร (Enterprise-wide Information Security Management)
ISO ย่อมาจากคำว่า?
Organisation internationale de normalisation (ภาษาฝรั่งเศส) ก่อตั้ง 23 กุมภาพันธ์ 1947 เป็นองค์กรไม่ใช่รัฐบาล วัตถุประสงค์: มาตรฐานระหว่างประเทศ
ทำไม ISO จึงไม่ใช่ IOS?
หลายคนเข้าใจผิดว่า ISO = International Standards Organization จริงๆ แล้ว ISO มาจากคำ希臘 "isos" ซึ่งหมายถึง "เท่ากัน" (Equal) เพื่อให้มาตรฐานเท่าเทียมกันทุกประเทศ
ISO Framework คืออะไร?
ISO Framework เป็นฐานของการควบคุมและความปลอดภัยข้อมูล ISO 27001 เน้นหลักการจัดการความเสี่ยง เปลี่ยนวิธีการปฏิบัติตามข้อกำหนด (Compliance) ให้มีประสิทธิภาพมากขึ้น
ข้อกำหนด ISO 27001 ประกอบด้วยอะไร?
ขอบเขต ISMS, นโยบายและเป้าหมายความปลอดภัย, การระบุและจัดการความเสี่ยง, ข้อกำหนดที่เกี่ยวข้อง, แผนการจัดการความเสี่ยง, รายงานการประเมินและจัดการความเสี่ยง, บทบาทและหน้าที่เจ้าหน้าที่ความปลอดภัย
ISO และ SOC แตกต่างกันอย่างไร?
ISO 27001 ใช้แนวทาง Top-down ในขณะที่ SOC 2 ใช้ Bottom-up โดยประเมิน Controls ที่รองรับ ISO 27001
