Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

ISO/IEC 27001:2022 Information Security Controls Explained

Giải thích các Biện pháp Kiểm soát An toàn Thông tin ISO/IEC 27001:2022

Giải thích các Biện pháp Kiểm soát An toàn Thông tin ISO/IEC 27001:2022

Phụ lục A ISO/IEC 27001:2022

4.5
(2,269 đánh giá)
10,588 học viên
Giảng viên
Dr. Amar Massoud
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
15.0 giờ video
135 bài giảng
8 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 18/03/2026

Bạn sẽ học được gì

Triển khai hiệu quả các biện pháp kiểm soát an toàn thông tin
Hiểu rõ các biện pháp kiểm soát an ninh trong Phụ lục A ISO 27001
Hiểu rõ các biện pháp kiểm soát an ninh trong Phụ lục A ISO 27001
Kiểm tra kiến thức của bạn với các câu đố và ví dụ thực tế

Yêu cầu

Có kiến thức cơ bản về an toàn thông tin sẽ hữu ích nhưng không bắt buộc.
Quen thuộc với ISO 27001 Foundation được khuyến nghị nhưng không yêu cầu.

Đối tượng phù hợp

Nhân viên CNTT muốn triển khai các biện pháp kiểm soát an toàn thông tin trong doanh nghiệp của họ
Lý tưởng cho nhân viên CNTT muốn nâng cao hiểu biết về an toàn thông tin.
Hoàn hảo cho những ai tìm hiểu Phụ lục A ISO 27001 để phát triển cá nhân hoặc nghề nghiệp.
Hữu ích cho các nhà quản lý muốn đảm bảo tuân thủ các tiêu chuẩn an ninh quốc tế.
Được thiết kế cho bất kỳ ai mới làm quen với ISO 27001, với nội dung dễ theo dõi.

Nội dung khóa học

22 phần • 135 bài giảng
1 Giới thiệu
1 Những thay đổi trong Phụ lục A ISO:2022
1 Giới thiệu
2 5.1. Chính sách An toàn Thông tin
3 5.2. Vai trò và Trách nhiệm về An toàn Thông tin
4 5.3. Phân tách Nhiệm vụ
5 5.4. Trách nhiệm Quản lý
6 5.5 Liên hệ với Cơ quan Chức năng
7 5.6 Liên hệ với Các Nhóm Quan tâm Đặc biệt
8 5.7 Tình báo Mối đe dọa
9 5.8 An toàn Thông tin trong Quản lý Dự án
10 5.9 Kiểm kê Thông tin và Các Tài sản Liên quan Khác
11 5.10 Sử dụng Chấp nhận được Thông tin và Các Tài sản Liên quan Khác
12 5.11 Hoàn trả Tài sản
13 5.12 Phân loại Thông tin
14 5.13 Gắn nhãn Thông tin
15 5.14 Chuyển giao Thông tin
16 5.15 Kiểm soát Truy cập
17 5.16 Quản lý Danh tính
18 5.17 Thông tin Xác thực
19 5.18 Quyền Truy cập
20 5.19 An toàn Thông tin trong Quan hệ với Nhà cung cấp
21 5.20 Giải quyết Vấn đề An ninh trong Thỏa thuận Nhà cung cấp
22 5.21 Quản lý An toàn Thông tin trong Chuỗi Cung ứng ICT
23 5.22 Giám sát, Xem xét & Quản lý Thay đổi Dịch vụ Nhà cung cấp
24 5.25 Đánh giá và Quyết định về Sự kiện An toàn Thông tin
25 5.23 An toàn Thông tin cho Việc Sử dụng Dịch vụ Đám mây
26 5.24 Lập kế hoạch và Chuẩn bị Quản lý Sự cố An toàn Thông tin
27 5.27 Rút kinh nghiệm từ Sự cố An toàn Thông tin
28 5.26 Ứng phó với Sự cố An toàn Thông tin
29 5.28 Thu thập Bằng chứng
30 5.29 An toàn Thông tin Trong Gián đoạn
31 5.30 Sẵn sàng ICT cho Tính liên tục Kinh doanh
32 5.31 Yêu cầu Pháp lý, Quy định và Hợp đồng
33 5.32 Quyền Sở hữu Trí tuệ
34 5.33 Bảo vệ hồ sơ
35 5.34 Quyền riêng tư và Bảo vệ PII
36 5.35 Đánh giá Độc lập về An toàn Thông tin
37 5.36 Tuân thủ Chính sách, Quy tắc và Tiêu chuẩn về An toàn Thông tin
38 5.37 Quy trình vận hành thành văn bản
1 Giới thiệu
2 6.1 Sàng lọc
3 6.2 Điều khoản và Điều kiện Tuyển dụng
4 6.3 Nhận thức, Giáo dục và Đào tạo về An toàn Thông tin
5 6.4 Quy trình Kỷ luật
6 6.5 Trách nhiệm Sau Khi Chấm dứt hoặc Thay đổi Việc làm
7 6.6 Thỏa thuận Bảo mật hoặc Không tiết lộ
8 6.7 Làm việc Từ xa
9 6.8 Báo cáo Sự kiện An toàn Thông tin
1 Giới thiệu
2 7.1 Chu vi An ninh Vật lý
3 7.2 Ra vào Vật lý
4 7.4 Giám sát An ninh Vật lý
5 7.3 Bảo mật Văn phòng, Phòng và Cơ sở Vật chất
6 7.5 Bảo vệ Chống lại Mối đe dọa Vật lý và Môi trường
7 7.6 Làm việc trong Khu vực An toàn
8 7.7 Bàn làm việc và Màn hình Sạch
9 7.8 Vị trí và Bảo vệ Thiết bị
10 7.9 An ninh Tài sản Ngoài Cơ sở
11 7.10 Phương tiện Lưu trữ
12 7.11 Tiện ích Hỗ trợ
13 7.12 An ninh Cáp
14 7.13 Bảo trì Thiết bị
15 7.14 Xử lý An toàn hoặc Tái sử dụng Thiết bị
1 Giới thiệu
2 8.1 Thiết bị Điểm cuối Người dùng
3 8.2 Quyền truy cập Đặc quyền
4 8.3 Hạn chế Truy cập Thông tin
5 8.4 Truy cập Mã nguồn
6 8.5 Xác thực An toàn
7 8.6 Quản lý Công suất
8 8.7 Bảo vệ Chống lại Phần mềm Độc hại
9 8.8 Quản lý Lỗ hổng Kỹ thuật
10 8.9 Quản lý Cấu hình
11 8.10 Xóa Thông tin
12 8.11 Che giấu Dữ liệu
13 8.12 Ngăn ngừa Rò rỉ Dữ liệu
14 8.13 Sao lưu Thông tin
15 8.14 Dự phòng Cơ sở Xử lý Thông tin
16 8.15 Ghi nhật ký
17 8.16 Giám sát Hoạt động
18 8.17 Đồng bộ hóa Đồng hồ
19 8.18 Sử dụng Chương trình Tiện ích Đặc quyền
20 8.19 Cài đặt Phần mềm trên Hệ thống Vận hành
21 8.20 An ninh Mạng
22 8.21 An ninh Dịch vụ Mạng
23 8.22 Phân tách Mạng
24 8.23 Lọc Web
25 8.24 Sử dụng Mật mã
26 8.25 Vòng đời Phát triển An toàn
27 8.27 Nguyên tắc Kiến trúc và Kỹ thuật Hệ thống An toàn
28 8.28 Mã hóa An toàn
29 8.29 Kiểm tra An ninh trong Phát triển và Chấp nhận
30 8.26 Yêu cầu Bảo mật Ứng dụng
31 8.30 Phát triển Thuê ngoài
32 8.31 Tách biệt Môi trường Phát triển, Thử nghiệm và Sản xuất
33 8.32 Quản lý Thay đổi
34 8.33 Thông tin Kiểm tra
35 8.34 Bảo vệ Hệ thống Thông tin Trong Kiểm tra Đánh giá
1 Kết luận
1 Thông báo Nội dung Cũ: Phụ lục A ISO 27001: 2013
2 Giới thiệu
3 Về Phụ lục A
1 A.5 Chính sách An toàn Thông tin
1 A.6.1. Tổ chức Nội bộ
2 A.6.2 Thiết bị Di động và Làm việc Từ xa
1 A.7.1 Trước Khi Tuyển dụng
2 A.7.2 Trong Khi Làm việc
3 A.7.3 Chấm dứt hoặc Thay đổi Việc làm
1 A.8.1 Trách nhiệm đối với Tài sản
2 A.8.2 Phân loại Thông tin
3 A.8.3 Xử lý Phương tiện
1 A.9.1 Yêu cầu kinh doanh của kiểm soát truy cập
2 A.9.2. Quản lý truy cập người dùng
3 A.9.3 Trách nhiệm Người dùng
4 A.9.4 Kiểm soát Truy cập Hệ thống và Ứng dụng
1 A.10 Mật mã
1 A.11 An ninh Vật lý và Môi trường
2 A.11.1 Khu vực Vật lý và Môi trường An toàn
3 A.11.2 Thiết bị
4 8.22 Phân tách Mạng
1 Giới thiệu
2 A. 12.1 Quy trình và trách nhiệm vận hành
3 A.12.2 Bảo vệ khỏi phần mềm độc hại & A.12.3 Sao lưu
4 A.12.4 Ghi nhật ký và giám sát
5 An ninh Vận hành A.12.5. & A.12.6 & A.12.7
1 A. 13. An ninh Truyền thông
1 Giới thiệu
2 A.14.1. Yêu cầu bảo mật của hệ thống thông tin
3 A.14.2. An ninh trong quá trình phát triển và hỗ trợ
1 A.15. Quan hệ Nhà cung cấp
1 A.16. Quản lý sự cố an toàn thông tin
1 A.17. Khía cạnh an toàn thông tin của quản lý tính liên tục kinh doanh
1 A.18 Tuân thủ
2 Danh sách Khóa học ISO 27001:2022 của Chúng tôi

Giới thiệu khóa học

Unlock the key to mastering ISO/IEC 27001 Annex A with this comprehensive course, designed to simplify the complexity of information security controls. Annex A is a critical component of ISO 27001, providing a structured list of 92 security controls that serve as a foundation for managing information security risks and safeguarding valuable assets. Whether you’re an IT professional, a business manager, or someone passionate about improving organizational security, this course is tailored for you.

In this course, you will gain a deep understanding of how Annex A is structured and how to apply its controls in real-world scenarios. Each security control is explained with clear, practical examples, making it easy to grasp even for beginners. You’ll also learn how to align these controls with your organization’s goals to implement an effective Information Security Management System (ISMS) that complies with ISO 27001 standards.

This course is packed with benefits: it includes ready-to-use templates for policies and procedures, quizzes to test your knowledge, and real-world examples to bridge theory with practice. Designed to save you time, the content is concise, straightforward, and free of unnecessary jargon.

Whether you’re preparing for ISO 27001 implementation, aiming to enhance your security posture, or simply looking to expand your knowledge of information security, this course has everything you need. Join us today and take the first step toward securing your organization’s information assets with confidence!

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Compliance
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học Iso 27001
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊