Checklist Các biện pháp kiểm soát an toàn thông tin theo tiêu chuẩn ISO/IEC 27001:2022

Doanh nghiệp vừa và nhỏ (SME) thường bị xem nhẹ trong an ninh mạng, nhưng lại là mục tiêu thường xuyên của các cuộc tấn công ransomware và đánh cắp dữ liệu - với hậu quả thường nặng nề hơn so với các tập đoàn lớn do thiếu nguồn lực phục hồi. Checklist 100 câu hỏi này giúp SME tự rà soát toàn diện hiện trạng bảo mật, từ chính sách, hạ tầng đến con người, để hệ thống hóa các biện pháp cần thiết và giảm thiểu rủi ro bị tấn công.

30 việc Doanh nghiệp Việt Nam PHẢI làm để tuân thủ Luật An ninh mạng 2025 - Luật số 116/2025/QH15

Nhân sự nội bộ là một trong những nguyên nhân hàng đầu gây ra các sự cố rò rỉ dữ liệu - qua việc lạm dụng quyền truy cập, sao chép trái phép, hoặc mang dữ liệu theo khi nghỉ việc. Checklist này giúp doanh nghiệp nhận diện điểm yếu trong quản trị nhân sự liên quan đến dữ liệu, đánh giá hiện trạng và thiết lập hệ thống kiểm soát hiệu quả để ngăn chặn rò rỉ ngay từ bên trong. Phù hợp với các doanh nghiệp thu thập, lưu trữ và xử lý dữ liệu khách hàng - đặc biệt trong tài chính, công nghệ, bất động sản, thương mại điện tử - cũng như các bộ phận Nhân sự, IT và An ninh thông tin cần phối hợp xây dựng chính sách kiểm soát nội bộ, và các tổ chức đang chuẩn bị tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.