Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Menu

ISO/IEC 27002. Information security controls

ISO/IEC 27002. Các biện pháp kiểm soát an toàn thông tin

ISO/IEC 27002. Các biện pháp kiểm soát an toàn thông tin

Nắm vững các biện pháp kiểm soát an toàn thông tin cho Hệ thống quản lý an toàn thông tin (ISMS) theo ISO/IEC 27001:2022

4.6
(1,505 đánh giá)
7,109 học viên
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 349.000đ -86%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
7.0 giờ video
105 bài giảng
4 bài quiz
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 30/05/2026

Bạn sẽ học được gì

Triển khai một chương trình an toàn thông tin hiệu quả
Xác định và áp dụng các biện pháp kiểm soát bảo mật phù hợp
Đạt được sự tuân thủ theo ISO/IEC 27001
Hiểu các phương pháp hay nhất về an toàn thông tin
Quản lý rủi ro an toàn thông tin

Yêu cầu

Làm quen với khung ISO/IEC 27000 là hữu ích, nhưng không bắt buộc
Hiểu biết về các nguyên tắc quản lý an toàn thông tin

Đối tượng phù hợp

Các nhà quản lý an toàn thông tin
Kiểm toán viên và tư vấn viên ISMS
Chuyên gia thực hành và người đam mê quản lý an toàn thông tin
Chuyên gia an ninh mạng và bảo mật dữ liệu
Những người quan tâm đến khung ISO 27k

Nội dung khóa học

6 phần • 105 bài giảng
1 Giới thiệu
2 An toàn thông tin, an ninh mạng và quyền riêng tư
3 Bộ tiêu chuẩn ISO/IEC 27000
4 Hệ thống quản lý an toàn thông tin (ISMS) theo ISO/IEC 27001
5 Về ISO/IEC 27002
1 Chính sách an toàn thông tin
2 Vai trò và trách nhiệm về an toàn thông tin
3 Phân tách nhiệm vụ
4 Trách nhiệm của ban quản lý
5 Liên hệ với cơ quan chức năng
6 Liên hệ với các nhóm quan tâm đặc biệt
7 Thông tin tình báo về mối đe dọa
8 An toàn thông tin trong quản lý dự án
9 Kiểm kê thông tin và các tài sản liên quan khác
10 Sử dụng chấp nhận được đối với thông tin và các tài sản liên quan khác
11 Hoàn trả tài sản
12 Phân loại thông tin
13 Gắn nhãn thông tin
14 Chuyển giao thông tin
15 Kiểm soát truy cập
16 Quản lý danh tính
17 Thông tin xác thực
18 Quyền truy cập
19 An toàn thông tin trong quan hệ với nhà cung cấp
20 Giải quyết vấn đề an toàn thông tin trong thỏa thuận với nhà cung cấp
21 Quản lý an toàn thông tin trong chuỗi cung ứng CNTT-TT
22 Giám sát, xem xét và quản lý thay đổi dịch vụ nhà cung cấp
23 An toàn thông tin khi sử dụng dịch vụ đám mây
24 Lập kế hoạch và chuẩn bị ứng phó sự cố an toàn thông tin
25 Đánh giá và quyết định về các sự kiện an toàn thông tin
26 Ứng phó với sự cố an toàn thông tin
27 Rút kinh nghiệm từ sự cố an toàn thông tin
28 Thu thập bằng chứng
29 An toàn thông tin trong thời gian gián đoạn
30 Sự sẵn sàng của CNTT-TT cho tính liên tục trong kinh doanh
31 Yêu cầu pháp lý, luật định, quy định và hợp đồng
32 Quyền sở hữu trí tuệ
33 Bảo vệ hồ sơ
34 Quyền riêng tư và bảo vệ thông tin cá nhân (PII)
35 Đánh giá độc lập về an toàn thông tin
36 Sự phù hợp với chính sách, quy tắc và tiêu chuẩn về an toàn thông tin
37 Quy trình vận hành được lập thành văn bản
38 Tóm tắt kiểm soát tổ chức
1 Sàng lọc
2 Điều khoản và điều kiện làm việc
3 Nhận thức, giáo dục và đào tạo về an toàn thông tin
4 Quy trình kỷ luật
5 Trách nhiệm sau khi chấm dứt hoặc thay đổi việc làm
6 Thỏa thuận bảo mật hoặc không tiết lộ
7 Làm việc từ xa
8 Báo cáo sự kiện an toàn thông tin
9 Tóm tắt kiểm soát con người
1 Ranh giới an ninh vật lý
2 Ra vào khu vực vật lý
3 Bảo mật văn phòng, phòng và cơ sở vật chất
4 Giám sát an ninh vật lý
5 Bảo vệ chống lại các mối đe dọa vật lý và môi trường
6 Làm việc trong khu vực an toàn
7 Bàn làm việc và màn hình sạch
8 Vị trí đặt và bảo vệ thiết bị
9 An ninh tài sản bên ngoài cơ sở
10 Phương tiện lưu trữ
11 Tiện ích hỗ trợ
12 An ninh hệ thống cáp
13 Bảo trì thiết bị
14 Xử lý an toàn hoặc tái sử dụng thiết bị
15 Tóm tắt kiểm soát vật lý
1 Thiết bị đầu cuối người dùng
2 Quyền truy cập đặc quyền
3 Hạn chế truy cập thông tin
4 Truy cập mã nguồn
5 Xác thực an toàn
6 Quản lý dung lượng
7 Bảo vệ chống phần mềm độc hại
8 Quản lý lỗ hổng kỹ thuật
9 Quản lý cấu hình
10 Xóa thông tin
11 Che giấu dữ liệu
12 Ngăn ngừa rò rỉ dữ liệu
13 Sao lưu thông tin
14 Dự phòng các cơ sở xử lý thông tin
15 Ghi nhật ký
16 Giám sát hoạt động
17 Đồng bộ hóa đồng hồ
18 Sử dụng các chương trình tiện ích đặc quyền
19 Cài đặt phần mềm trên hệ thống vận hành
20 An ninh mạng
21 Bảo mật dịch vụ mạng
22 Phân tách mạng
23 Lọc web
24 Sử dụng mật mã
25 Vòng đời phát triển an toàn
26 Yêu cầu bảo mật ứng dụng
27 Nguyên tắc kiến trúc và kỹ thuật hệ thống an toàn
28 Mã hóa an toàn
29 Kiểm tra bảo mật trong quá trình phát triển và chấp nhận
30 Phát triển thuê ngoài
31 Tách biệt môi trường phát triển, thử nghiệm và vận hành
32 Quản lý thay đổi
33 Thông tin thử nghiệm
34 Bảo vệ hệ thống thông tin trong quá trình kiểm tra đánh giá
35 Tóm tắt kiểm soát công nghệ
1 Chứng nhận theo ISO/IEC 27001 và ISO/IEC 27002
2 Cảm ơn và chào tạm biệt!
3 Bài học bổ sung - Các khóa học khác của tôi về quản lý an toàn thông tin

Giới thiệu khóa học

This course details the information security controls in ISO/IEC 27002:2022.

It is intended to provide an overview of the 93 controls required for an ISMS (Information Security Management System).

The structure of the course includes an introductory section with a presentation of the ISO/IEC 27000 family of international standards, the position and the purpose of ISO/IEC 27002. The introductory section provides definitions for concepts like information security, cybersecurity and privacy and explains what is an ISMS and what it should consist of.

The second section of the course details the 37 Organizational controls in ISO/IEC 27002 including: roles and responsibilities, duties segregation, threat intelligence, information security in project management, information classification and labelling, access control, information transfer, supplier relationships from an information security perspective, ICT continuity, privacy and protection of PII or documented operating procedures as part of an ISMS.

Section three is about security controls that refer to the individuals working for or on behalf of the organization (People controls). It covers aspects like screening, terms and conditions of employment, training and awareness, disciplinary process or remote working.

The next section includes controls that address physical security (Physical controls) including: secure areas, entry controls, clear desk and clear screen, storage media, supporting utilities or the secure re-use and disposal of equipment.

Section number four covers Technological controls that refer to aspects like: the use of endpoint devices, data masking, information deletion, backup, cryptography, logging, networks security, secure development, secure coding, the protection of test information, web filtering, secure authentication, access to source code or the use of privileged utility programs.

The final section of the course provides information on the certification to ISO/IEC 27001 and ISO/IEC 27002 for both organizations and individuals.

This course includes a promotion

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Compliance
Hiển thị tất cả khoá học Cybersecurity
Hiển thị tất cả khoá học Information Security
Hiển thị tất cả khoá học It Governance
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊