Hệ thống Quản lý An ninh Thông tin Hàn Quốc

Câu hỏi thường gặp

• ISMS là gì?

  Hệ thống Quản lý bảo mật thông tin là một bộ khuôn khổ toàn diện bao gồm các chính sách cũng như thủ tục để bảo vệ một cách hệ thống và liên tục những dữ liệu nhạy cảm trước nhiều mối đe dọa.
  

• Chứng nhận K-ISMS là gì?

  Hệ thống quản lý an ninh thông tin Hàn Quốc (K-ISMS) là hệ thống chứng nhận để đánh giá hệ thống quản lý an ninh thông tin của doanh nghiệp hoặc tổ chức có được thiết lập, quản lý và vận hành đúng cách hay không.
  

• Nền tảng pháp lý của chứng nhận K-ISMS là gì?

  Nền tảng pháp lý được quy định tại Điều 47 (Chứng nhận ISMS) trong "Đạo luật Khuyến khích sử dụng mạng thông tin và truyền thông và bảo vệ thông tin, v.v.".
  

• Ai thực hiện kiểm tra độc lập bên thứ ba của AWS cho chứng nhận K-ISMS?

  Theo Điều 47 (Chứng nhận ISMS) trong "Đạo luật Khuyến khích sử dụng mạng thông tin và truyền thông và bảo vệ thông tin, v.v.", Cục An ninh Thông tin & Internet Hàn Quốc (KISA) hoặc cơ quan thẩm định do Bộ Khoa học và Công nghệ thông tin (MSIT) chỉ định tiến hành kiểm tra chứng nhận.
  

• Đối tượng nào phải có chứng nhận K-ISMS?

  Có ứng viên bắt buộc và ứng viên tự nguyện. Các ứng viên bắt buộc có thể bao gồm: (1) Nhà cung cấp dịch vụ Internet (ISP), (2) Trung tâm dữ liệu Internet (IDC), (3) bệnh viện đa khoa, (4) các cơ sở giáo dục và (5) nhà cung cấp dịch vụ truyền thông Internet. Vui lòng xem lại trang web KISA để biết thêm chi tiết liên quan đến các tiêu chí hiện hành. Những chủ thể tự nguyện có thể chủ động đăng ký chứng nhận K-ISMS. AWS đạt được chứng nhận K-ISMS vào Tháng 12 năm 2017 với tư cách chủ thể tự nguyện.
  

• Lợi ích của chứng nhận K-ISMS là gì?

  Bằng việc thực hiện các biện pháp bảo mật thông tin có hệ thống và toàn diện thay vì các biện pháp bảo mật thông tin phi thể thức trước đây, mức độ quản lý bảo mật thông tin của các doanh nghiệp và tổ chức có thể được nâng cao. Các công ty và tổ chức có thể phản hồi ngay lập tức trong trường hợp có sự việc bất ngờ xảy ra như lấp cắp dữ liệu hoặc tấn công bằng từ chối dịch vụ (DDoS), cũng như có thể giảm thiểu thiệt hại và mất mát bằng cách xây dựng một hệ thống quản lý bảo mật thông tin.
  

• Tôi có thể làm cách nào để có danh sách các công ty được chứng nhận K-ISMS?

  Cục An ninh thông tin và Internet Hàn Quốc (KISA) cung cấp một danh sách các công ty và tổ chức đã được chứng nhận K-ISMS qua trang web của họ.
  

• Chứng nhận AWS K-ISMS bao quát những vùng nào?

  Vùng Châu Á Thái Bình Dương (Seoul) và Vị trí Biên AWS được đặt tại Seoul, Hàn Quốc
  

• Những dịch vụ AWS nào nằm trong phạm vi của AWS K-ISMS?

  Bạn có thể xem các dịch vụ AWS thuộc phạm vi của chứng nhận K-ISMS trên Dịch vụ AWS trong phạm vi của Chương trình tuân thủ. Nếu bạn muốn tìm hiểu thêm về việc sử dụng những dịch vụ này và/hoặc quan tâm tới các dịch vụ khác, vui lòng liên hệ với chúng tôi.
  

• Tần suất kiểm tra chứng nhận AWS K-ISMS diễn ra như thế nào?

  Chứng nhận K-ISMS của AWS có hiệu lực trong thời hạn 3 năm từ ngày trên chứng nhận (ví dụ ngày 27 tháng 12 năm 2017), miễn là AWS thông qua kiểm tra giám sát hằng năm.
  

• Chứng nhận K-ISMS của AWS mang lại lợi ích cho những khách hàng muốn đạt được chứng nhận K-ISMS như thế nào? 

  Với mỗi Mô hình chia sẻ trách nhiệm, chứng nhận K-ISMS của AWS chứng minh được tính "Bảo mật của Đám mây", cho phép khách hàng tập trung tài nguyên của họ vào những mục liên quan tới "Bảo mật trong Đám mây" có liên hệ với quá trình chứng nhận K-ISMS của mình.
  

• Tôi có thể làm cách nào để yêu cầu bản sao chứng nhận K-ISMS của AWS?

  Một bản sao giấy chứng nhận K-ISMS của AWS được cung cấp cho khách hàng bằng cách sử dụng AWS Artifact, cổng thông tin tự phục vụ cho những truy cập theo yêu cầu đến các báo cáo tuân thủ của AWS. Đăng nhập vào AWS Artifact trong Bảng điều khiển quản lý AWS, hoặc tìm hiểu thêm tại Bắt đầu với AWS Artifact.