Tổ chức Chứng nhận VinaCert

Hỏi: Công ty tôi mới áp dụng ISO về các thủ tục hành chính, quản lý hồ sơ, quản lý sản xuất,... được 1 năm, và đã rất nhiều hiệu quả, đã được cấp chứng chỉ ISO. Nay tôi muốn áp dụng ISO về hệ thống thông tin , CNTT để được công nhận về ISO trong áp dụng tối ưu CNTT trong công ty.

     Hiện nay đối với các công ty làm về công nghệ thông tin hay các công ty kinh doanh về phần mền có thể áp dụng các tiêu chuẩn dành riêng như: TL 9000 version 4.0 và ISO/IEC 27001.

     Một trong những chuẩn quốc tế về An toàn thông tin (ATTT) áp dụng rộng rãi nhất hiện nay là ISO 27001. ISO 27001 do tổ chức Chất Lượng Quốc Tế và hội đồng Điện Tử Quốc Tế xuất bản vào tháng 10/2005, thay thế phiên bản cũ BS7799. ISO 27001 đề ra các yêu cầu để thiết lập, triển khai, vận hành, theo dõi, kiểm tra, bảo trì và cải tiến hệ thống quản lý ATTT, bao gồm 134 biện pháp cho ATTT và được chia thành 11 nhóm: chính sách; tổ chức; quản lý tài sản; an ninh cá nhân; an toàn vật chất và môi trường; quản lý vận hành và trao đổi thông tin; kiểm tra truy cập; thu nhận, phát triển và bảo quản các hệ thống thông tin; xử lý sự cố ATTT; phương án cho trường hợp khẩn cấp; tuân thủ pháp luật.

     TL 9000 là chứng nhận trong lĩnh vực viễn thông, chứng nhận này được xây dựng dựa trên 3 yếu tố: Requirements (những nhu cầu), Measurements (những phép đo), Benchmarking (tiêu chuẩn). Những nhu cầu của hệ thống: dịch vụ, phần cứng, phần mềm chất lượng dựa trên nền tảng viễn thông. TL 9000 đánh giá ở các mặt chủ yếu: quan hệ giữa nhà cung cấp với khách hàng, chất lượng huấn luyện, trách nhiệm quản lý, dịch vụ hoàn chỉnh... Những phép đo TL 9000: báo cáo về những sự cố, chất lượng phần mềm, phần cứng, chất lượng dịch vụ...

    Những lợi ích khi áp dụng TL 9000: hướng dẫn doanh nghiệp quản lý chi phí, những ràng buộc trong hợp đồng với nhà cung cấp, sử dụng các chuẩn để tìm kiếm các nhà cung câp dịch vụ có chất lượng....