5 ដំណាក់កាលនៃភាពជៀសមិនរួចនៃវិញ្ញាបនប័ត្រ ISO/IEC 27001។ ការបដិសេធ

នៅពេលធ្វើការសម្រេចចិត្តជាយុទ្ធសាស្ត្រសម្រាប់ក្រុមហ៊ុន បុគ្គលិកត្រូវឆ្លងកាត់យន្តការការពារជាមូលដ្ឋាន ដែលត្រូវបានគេស្គាល់ថាជា 5 ដំណាក់កាលនៃការឆ្លើយតបទៅនឹងការផ្លាស់ប្តូរ (ដោយ E. Kübler-Ross)។ អ្នកចិត្តសាស្រ្តដ៏ឆ្នើមម្នាក់ធ្លាប់បានពិពណ៌នាអំពីប្រតិកម្មអារម្មណ៍ ដោយគូសបញ្ជាក់ពីដំណាក់កាលសំខាន់ៗចំនួន 5 នៃការឆ្លើយតបអារម្មណ៍៖ ការបដិសេធ, កំហឹង, ការចរចា, ជំងឺធ្លាក់ទឹកចិត្ត ជា​ចុងក្រោយ ការសុំកូនចិញ្ចឹម. យើងបានរៀបចំអត្ថបទជាបន្តបន្ទាប់ដែលឧទ្ទិសដល់វិញ្ញាបនប័ត្រ ISO 27001 ដែលយើងនឹងពិនិត្យមើលដំណាក់កាលនីមួយៗ។ ថ្ងៃនេះយើងនឹងនិយាយអំពីពួកគេដំបូង - ការបដិសេធ។

ការទទួលបានវិញ្ញាបនបត្រ ISO 27001 "សម្រាប់ការបង្ហាញ" គឺជាសេចក្តីរីករាយដែលគួរឱ្យសង្ស័យ ព្រោះវាទាមទារការរៀបចំយូរ និងមានតម្លៃថ្លៃ។ លើសពីនេះទៅទៀតដូចដែលវាបង្ហាញ ស្ថិតិស្តង់ដារនេះគឺមិនមានប្រជាប្រិយភាពខ្លាំងនៅក្នុងសហព័ន្ធរុស្ស៊ី: រហូតមកដល់សព្វថ្ងៃនេះមានតែក្រុមហ៊ុនចំនួន 70 ប៉ុណ្ណោះដែលត្រូវបានបញ្ជាក់សម្រាប់ការអនុលោម។ ទន្ទឹមនឹងនេះដែរនេះគឺជាស្តង់ដារដ៏ពេញនិយមបំផុតមួយនៅបរទេសដែលបំពេញតម្រូវការដែលកំពុងកើនឡើងនៃអាជីវកម្មក្នុងវិស័យសន្តិសុខព័ត៌មាន។

ក្រុមហ៊ុនរបស់យើងផ្តល់ជូននូវសេវាកម្មក្រៅប្រព័ន្ធពេញលេញសម្រាប់មុខងារគណនេយ្យ៖ គណនេយ្យ និងពន្ធដារ បញ្ជីប្រាក់បៀវត្សរ៍ និងការគ្រប់គ្រងបុគ្គលិក។ យើងកាន់កាប់មុខតំណែងទីផ្សារឈានមុខគេមួយ ជាពិសេសដោយសារតែក្រុមហ៊ុនបរទេសដែលមានសាខានៅប្រទេសរុស្ស៊ីជឿជាក់លើយើងជាមួយនឹងព័ត៌មានសម្ងាត់របស់ពួកគេ។ វាមិនត្រឹមតែអនុវត្តចំពោះដំណើរការហិរញ្ញវត្ថុរបស់អតិថិជនរបស់យើងប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងចំពោះទិន្នន័យផ្ទាល់ខ្លួនដែលយើងធ្វើការជាមួយជារៀងរាល់ថ្ងៃផងដែរ។ ក្នុងន័យនេះ បញ្ហាសុវត្ថិភាពព័ត៌មាន គឺជាអាទិភាពមួយក្នុងចំណោមអាទិភាពរបស់យើង។

ជារឿយៗដំណើរការអាជីវកម្មទាំងអស់នៃផ្នែករុស្ស៊ីត្រូវបានគ្រប់គ្រង និងប្រកាសដោយការិយាល័យកណ្តាលរបស់ក្រុមហ៊ុនបរទេស ដូច្នេះហើយពួកគេត្រូវតែគោរពតាមស្តង់ដារផ្ទៃក្នុងក្រុមទាំងមូល។ ថ្មីៗនេះ អតិថិជនសំខាន់ៗមួយចំនួនរបស់យើងបានចាប់ផ្តើមពិនិត្យឡើងវិញនូវគោលការណ៍សុវត្ថិភាពរបស់ពួកគេក្នុងទិសដៅរឹតបន្តឹងពួកគេ។ ជាការពិតណាស់ នេះគឺដោយសារតែនិន្នាការជាសកលក្នុងការកើនឡើងនៃចំនួនការវាយប្រហារតាមអ៊ីនធឺណិត និងការខាតបង់ដែលទាក់ទងនឹងឧប្បត្តិហេតុរំលោភលើសុវត្ថិភាពព័ត៌មាន ប្រសិនបើចាំបាច់ត្រូវអនុវត្តវិធានការការពារ គោលនយោបាយ និងនីតិវិធីដែលមានគោលបំណងបង្កើនសុវត្ថិភាពព័ត៌មានរបស់ក្រុមហ៊ុន អ្នកអាចធ្វើបានដោយគ្មាន ISO ។ វិញ្ញាបនប័ត្រ IEC 27001 សន្សំប្រាក់ ពេលវេលា និងសរសៃប្រសាទយ៉ាងច្រើន។

សព្វថ្ងៃនេះតម្រូវការសម្រាប់សន្តិសុខព័ត៌មានដែលមានស្រាប់នៅក្នុងក្រុមហ៊ុនបានចាប់ផ្តើមលេចឡើងនៅក្នុងការដេញថ្លៃពីអតិថិជនបរទេស។ មួយចំនួន ដើម្បីសម្រួលការផ្ទៀងផ្ទាត់របស់ពួកគេ និងបង្រួបបង្រួមវិធីសាស្រ្ត កំណត់លក្ខណៈវិនិច្ឆ័យនៃការវាយតម្លៃជាកាតព្វកិច្ច - វត្តមាននៃការបញ្ជាក់ ISO/IEC 27001 ។

នេះជាអ្វីដែលយើងបានឃើញ៖ អតិថិជនអន្តរជាតិដ៏សំខាន់មួយរបស់យើងដែលត្រូវបានបញ្ជាក់តាមស្តង់ដារនេះ ហាក់ដូចជាបានពង្រឹងក្រុមសន្តិសុខព័ត៌មានសកលរបស់ខ្លួនយ៉ាងខ្លាំង។ តើ​យើង​ដឹង​យ៉ាង​ណា​អំពី​រឿង​នេះ? ពួកគេបានសម្រេចចិត្តធ្វើសវនកម្មប្រព័ន្ធគ្រប់គ្រងសន្តិសុខព័ត៌មានរបស់យើង ពីព្រោះយើងផ្តល់ឱ្យពួកគេនូវសេវាកម្មគណនេយ្យ និងការគ្រប់គ្រងបុគ្គលិក ហើយដូច្នេះ សុវត្ថិភាពនៃប្រព័ន្ធព័ត៌មានរបស់យើងមានសារៈសំខាន់ខ្លាំងណាស់សម្រាប់ពួកគេ។ សវនកម្មមុនបានធ្វើឡើងកាលពី 3 ឆ្នាំមុន - នៅពេលនោះអ្វីៗដំណើរការយ៉ាងរលូន។

លើកនេះ ក្រុមជនជាតិឥណ្ឌាដ៏រួសរាយរាក់ទាក់បានវាយប្រហារពួកយើង ដោយបានរកឃើញចំណុចខ្វះខាតជាច្រើននៅក្នុងប្រព័ន្ធគ្រប់គ្រងសន្តិសុខរបស់យើង។ ដំណើរការសវនកម្មមានលក្ខណៈស្រដៀងនឹងកង់របស់សាមសារ៉ា - វាហាក់ដូចជាថាជាគោលការណ៍ពួកគេមិនមានគោលដៅឈានដល់ចំណុចចុងក្រោយណាមួយជាផ្នែកនៃសវនកម្មនោះទេ។ វាជាសំណួរ មតិយោបល់ មតិយោបល់ និងភស្តុតាងនៃការពិតរបស់ពួកគេ ការហៅទូរស័ព្ទក្នុងសន្និសីទ និងការសន្ទនាទស្សនវិជ្ជាដ៏វែងក្នុងការព្យាយាមដើម្បីទទួលស្គាល់ការបញ្ចេញសំឡេងរបស់ក្រុមសន្តិសុខ IT របស់អតិថិជន។ ដោយវិធីនេះ សវនកម្មបន្តជាមួយនឹងកម្រិតខុសគ្នានៃអាំងតង់ស៊ីតេរហូតមកដល់សព្វថ្ងៃនេះ - យូរ ៗ ទៅយើងបានឈានដល់លក្ខខណ្ឌនេះ។ ដូច្នេះតម្រូវការសម្រាប់ការបញ្ជាក់បានកើតឡើងដោយខ្លួនឯង។

ប្រហែលជាយើងអាចធ្វើជាមួយ ISO 9001?

អ្នកគ្រប់គ្នាដែលមានការយល់ដឹងច្រើន ឬតិចក្នុងបញ្ហានៃវិញ្ញាបនប័ត្រស្របតាមស្តង់ដារ ISO ណាមួយយល់ថា មូលដ្ឋានសម្រាប់ពួកគេម្នាក់ៗគឺ ISO 9001 “ប្រព័ន្ធគ្រប់គ្រងគុណភាព” វិញ្ញាបនបត្រ។ នេះប្រហែលជាវិញ្ញាបនបត្រដែលពេញនិយមបំផុតនាពេលបច្ចុប្បន្ននៅក្នុងជួរស្តង់ដារ ISO ទាំងមូល។ យើងមិនមានវាទេ ហើយយើងសម្រេចចិត្តមិនយកវាទេ។ មានហេតុផលជាច្រើនសម្រាប់រឿងនេះ៖

• ប្រសិទ្ធភាពសេដ្ឋកិច្ចគួរឱ្យសង្ស័យរបស់ក្រុមហ៊ុនដែលមានវិញ្ញាបនបត្រនេះ;
• សម្រាប់ផ្នែកភាគច្រើន ដំណើរការផ្ទៃក្នុងរបស់យើងគឺនៅជិតស្តង់ដារនេះរួចទៅហើយ។
• ការទទួលបានវិញ្ញាបនបត្រនេះនឹងត្រូវការពេលវេលា និងប្រាក់បន្ថែម។

ដូច្នោះហើយ យើងបានសម្រេចចិត្តអនុវត្ត ISO 27001 ភ្លាមៗ ដោយមិនចាប់ផ្តើមជាមួយ "ស្រាលជាងមុន" 9001។

ឬប្រហែលជាវានៅតែមិនចាំបាច់?

ក្រឡេកមើលទៅមុខ យើងបានត្រឡប់មកវិញជាច្រើនដងចំពោះសំណួរថាតើវាគួរទទួលបានវាដែរឬទេ។ យើង​ចាប់​ផ្តើម​សិក្សា​បញ្ហា​ពី​គ្រប់​ភាគី ព្រោះ​យើង​គ្មាន​ជំនាញ​អ្វី​ទាំង​អស់។ ហើយនេះគឺជាការយល់ខុសដែលធ្វើឱ្យយើងគិតអំពីបញ្ហានេះម្តងទៀត។

ការយល់ច្រឡំលេខ ១ ។
យើងសង្ឃឹមថាស្តង់ដារនឹងផ្តល់ឱ្យយើងនូវបញ្ជីត្រួតពិនិត្យលម្អិត បញ្ជីគោលនយោបាយ និងឯកសារច្បាប់ផ្សេងៗទៀត។ តាមការពិត វាបានប្រែក្លាយថា ISO/IEC 27001 គឺជាសំណុំនៃតម្រូវការសម្រាប់ប្រព័ន្ធគ្រប់គ្រងសុវត្ថិភាពព័ត៌មានដោយខ្លួនឯង និងដំណើរការដែលកំពុងត្រូវបានបង្កើតឡើង។ ដោយផ្អែកលើពួកវា វាចាំបាច់ក្នុងការសម្រេចចិត្តដោយឯករាជ្យនូវអ្វីដែលត្រូវសរសេរ/អនុវត្តនៅក្នុងក្រុមហ៊ុនរបស់យើង ដើម្បីអនុលោមតាមតម្រូវការនៃស្តង់ដារ។

ការយល់ច្រឡំលេខ ១ ។
យើងជឿជាក់ដោយស្មោះថា វានឹងគ្រប់គ្រាន់សម្រាប់យើងក្នុងការសិក្សាឯកសារមួយ ហើយអនុវត្តវាក្នុងរយៈពេលដ៏ខ្លីដោយខ្លួនយើង។ តាមការពិត ខណៈពេលកំពុងអានឯកសារ យើងបានដឹងថា តើស្តង់ដារដែលពាក់ព័ន្ធចំនួនប៉ុន្មាន ស្ដង់ដាររបស់យើង "ជាប់" ទៅ តើមានស្តង់ដារប៉ុន្មានដែលយើងត្រូវស្គាល់ (យ៉ាងហោចណាស់ក៏ស្រើបស្រាល)។ "cherry" នៅលើនំគឺកង្វះអត្ថបទស្តង់ដារបច្ចុប្បន្ននៅក្នុងដែនសាធារណៈ - ពួកគេត្រូវតែទិញនៅលើគេហទំព័រផ្លូវការ ISO ។

ការយល់ច្រឡំលេខ ១ ។
យើងមានទំនុកចិត្តថាយើងនឹងស្វែងរកអ្វីគ្រប់យ៉ាងដែលយើងត្រូវការដើម្បីរៀបចំសម្រាប់ការបញ្ជាក់នៅក្នុងប្រភពបើកចំហ។ ពិតជាមានសម្ភារៈជាច្រើននៅលើ ISO 27001 នៅលើអ៊ីនធឺណិត ប៉ុន្តែពួកគេខ្វះភាពជាក់លាក់។ ជាក់ស្តែងមិនមានការណែនាំជាជំហាន ៗ ដែលងាយយល់សម្រាប់ការរៀបចំសម្រាប់វិញ្ញាបនប័ត្រ ក៏ដូចជាករណីពិតនៃក្រុមហ៊ុនដែលបានអនុវត្តស្តង់ដារនេះទេ។

ការយល់ច្រឡំលេខ ១ ។
យើង​នឹង​សរសេរ​គោល​នយោ​បាយ​ ប៉ុន្តែ​គេ​នឹង​មិន​មាន​ប្រសិទ្ធភាព​ទេ! ជាការប្រសើរណាស់ វាជាការពិត ក្រុមហ៊ុនរបស់យើងមានច្បាប់ច្រើនពេក គ្មាននរណាម្នាក់នឹងគោរពតាមគោលការណ៍ថ្មីចំនួន 3 ផ្សេងទៀតទេ។ ជាការពិត ជាសំណាងល្អ និយោជិតរបស់យើងបានយកភារកិច្ចធ្វើជាម្ចាស់នៃច្បាប់ថ្មីប្រកបដោយទំនួលខុសត្រូវ និងបានឆ្លងកាត់ការសាកល្បងដោយជោគជ័យសម្រាប់ចំណេះដឹងអំពីឯកសារប្រព័ន្ធគ្រប់គ្រងសុវត្ថិភាពព័ត៌មាន។

ការយល់ច្រឡំលេខ ១ ។
នៅ​ពេល​នោះ យើង​មិន​អាច​វាយ​តម្លៃ​បាន​ច្បាស់​ថា​តើ​យើង​នឹង​ទទួល​បាន​អត្ថប្រយោជន៍​អ្វី​ពី​ការ​ខិតខំ​របស់​យើង។ នៅពេលនោះ ចំនួននៃការស្នើសុំវិញ្ញាបនបត្រនេះមិនមានច្រើនទេ ហើយយើងមានកូនសោ និងតម្រូវការបំផុតរបស់យើងមុនពេលចេញវិញ្ញាបនប័ត្រ។ បទពិសោធន៍បានបង្ហាញថាយើងគ្រប់គ្រងដោយគ្មានស្តង់ដារ។

នៅចំណុចខ្លះ យើងបានដឹងថាយើងកំពុងបិទគម្លាតមួយឬផ្សេងទៀតដោយភាពវឹកវរ ដោយសារតម្រូវការរបស់អតិថិជន។ រាល់ពេលដែលយើងបង្កើតគោលនយោបាយ ឬដំណោះស្រាយថ្មីៗមួយចំនួន។ ហើយនៅទីបំផុត យើងបានសន្និដ្ឋានដោយឯករាជ្យថា វានឹងកាន់តែងាយស្រួលក្នុងការរៀបចំដំណើរការជាប្រព័ន្ធ ដែលថែមទាំងអាចជួយសន្សំថ្លៃពលកម្មច្រើនដល់យើងនាពេលអនាគត។ ស្តង់ដារមានគោលបំណងធ្វើឱ្យកិច្ចការនេះងាយស្រួល។

ឥឡូវនេះ ពីរឆ្នាំក្រោយមក យើងឃើញនិន្នាការកើនឡើងនៃចំនួនសំណើ និងការចាប់អារម្មណ៍លើបញ្ហានេះពីអតិថិជនអន្តរជាតិធំៗ។

ការសម្រេចចិត្ត​ចុងក្រោយ។

សរុបសេចក្តី យើងចង់និយាយថា អ្នកដឹកនាំឧស្សាហកម្មរបស់យើងបានទទួលវិញ្ញាបនប័ត្រ ISO/IEC 27001 ដែលបានបង្ខំអ្នកផ្តល់សេវាធំៗផ្សេងទៀតទាំងអស់ (រួមទាំងពួកយើង) ឱ្យគិតអំពីបញ្ហានេះ។ ដោយមិនសង្ស័យ បន្ទាត់ដ៏ស្រស់ស្អាតនៅក្នុងសម្ភារៈទីផ្សាររបស់ក្រុមហ៊ុន - នៅលើគេហទំព័រ បណ្តាញសង្គម ខិត្តប័ណ្ណផ្សព្វផ្សាយ។ល។ – អាច​ចាត់​ទុក​ថា​ជា​ប្រាក់​រង្វាន់​ដ៏​រីករាយ ប៉ុន្តែ​តើ​វា​មាន​តម្លៃ​ក្នុង​ការ​ចំណាយ​ធនធាន​ច្រើន​សម្រាប់​វា​ដែរ​ឬ​ទេ? យើងបានសម្រេចចិត្តដោយខ្លួនឯងថា សម្រាប់ពួកយើង នេះគឺច្រើនជាងគ្រាន់តែជាខ្សែបន្ទាត់ដ៏ស្រស់ស្អាត ហើយយើងបានចូលរួមក្នុងគម្រោងនេះ។

ប្រភព: www.habr.com