Vận hành hệ thống quản lý

Sổ tuyên bố áp dụng (SoA)
Sổ tuyên bố áp dụng (SoA) hoạt động trên không gian làm việc của công ty. Bản gốc chính sách, quy trình và hồ sơ để trong thư mục máy tính của quý công ty; sổ chỉ ghi cho từng biện pháp kiểm soát việc áp dụng, tình trạng thực hiện, căn cứ và vị trí bằng chứng (tên tệp) (căn cứ, cách thực hiện, vị trí bằng chứng, người phụ trách được mã hóa bằng khóa riêng của từng công ty).
Sổ tuyên bố áp dụng (SoA): tuyên bố áp dụng theo ISO/IEC 27001 và ISO/IEC 42001 6.1.3 d) thành dữ liệu vận hành

Với từng biện pháp kiểm soát phụ lục A (27001: 93, 42001: 38), ghi áp dụng, áp dụng một phần hoặc loại trừ cùng căn cứ, tình trạng thực hiện, cách thực hiện, bằng chứng, người phụ trách, ngày mục tiêu và ngày xem xét. Bắt đầu bằng cách lấy bảng từ kết quả bước 7 (triển khai biện pháp kiểm soát, SoA) và bước 4 (bản nháp) của vận hành hệ thống quản lý ICT, rồi xuất phiên bản đã phê duyệt (Rev) ra Excel và văn bản đầu vào cho bước 7, sổ này là bản chính. Số biện pháp kiểm soát ghi ở dòng đánh giá rủi ro của quản lý vòng đời AI và tài sản thông tin được xem ở cả hai phía, và dữ liệu vận hành (sự cố, lỗ hổng, sao lưu, xem xét quyền truy cập, thay đổi, nhà cung cấp, đào tạo, tài liệu, đánh giá nội bộ) được gắn vào từng biện pháp kiểm soát dưới dạng số bằng chứng.

  1. ① Bắt đầuLấy bảng SoA từ kết quả bước 7, hoặc mở toàn bộ biện pháp kiểm soát của tiêu chuẩn đã có quyền ở trạng thái "đang xem xét".
  2. ② Từng biện phápGhi áp dụng và căn cứ, tình trạng, cách thực hiện, vị trí bằng chứng, người phụ trách, ngày mục tiêu. Loại trừ phải có căn cứ.
  3. ③ Kiểm traXem mục còn đang xem xét, loại trừ thiếu căn cứ, quá hạn mục tiêu hoặc xem xét, biện pháp đã loại trừ nhưng dùng trong xử lý rủi ro, "đã thực hiện" chưa có bằng chứng, căn cứ pháp lý của A.5.31 (sổ nghĩa vụ tuân thủ) và việc xem xét lại sau khi văn bản pháp luật thay đổi.
  4. ④ Phê duyệt, so sánh phiên bảnKhi phê duyệt, toàn bộ biện pháp kiểm soát lúc đó được lưu thành phiên bản (Rev) và xuất ra Excel, văn bản đầu vào cho bước 7. Thẻ so sánh phiên bản chỉ hiện các biện pháp đã thay đổi giữa hai phiên bản (hoặc sổ hiện tại).
Nguyên tắc: tên biện pháp kiểm soát là ý chính bằng lời của chúng tôi, không phải câu nguyên văn của tiêu chuẩn (số theo phụ lục A của ISO/IEC 27001:2022 và ISO/IEC 42001:2023). Quyết định áp dụng, loại trừ và phê duyệt phiên bản do con người thực hiện. Bằng chứng từ dữ liệu vận hành chỉ đọc số lượng và ngày, kết luận chỉ để tham khảo. Không dùng để huấn luyện AI.

Sổ tuyên bố áp dụng (SoA) của tôi

Đang tải…