Tiêu chuẩn quốc gia TCVN ISO 22300:2018 (hoàn toàn tương đương với tiêu chuẩn quốc tế ISO 22300:2018) về An ninh và khả năng thích ứng - Từ vựng là văn bản nền tảng thiết lập hệ thống thuật ngữ và định nghĩa thống nhất sử dụng trong lĩnh vực quản lý an ninh, ứng phó sự cố và bảo đảm tính liên tục trong hoạt động của các tổ chức. Do thông tin về ngày ban hành, cơ quan ban hành và ngày có hiệu lực chưa được xác định cụ thể trong nguồn tài liệu, tiêu chuẩn này đóng vai trò là công cụ chuẩn hóa ngôn ngữ kỹ thuật cho mọi tổ chức áp dụng các tiêu chuẩn thuộc nhóm ISO 223xx.

Phạm vi và đối tượng áp dụng

Tiêu chuẩn này áp dụng cho tất cả các tổ chức, doanh nghiệp không phân biệt quy mô, loại hình hay lĩnh vực hoạt động, đặc biệt là các đơn vị đang xây dựng, vận hành hoặc đánh giá hệ thống quản lý an ninh, khả năng thích ứng và quản lý tính liên tục trong kinh doanh.

Nội dung cốt lõi về các thuật ngữ và định nghĩa tiêu chuẩn

Hệ thống thuật ngữ trong TCVN ISO 22300:2018 tập trung làm rõ các khái niệm then chốt cấu thành nên năng lực thích ứng và bảo đảm an ninh của tổ chức, bao gồm các nhóm nội dung chính sau:

1. Nhóm thuật ngữ về quản lý tính liên tục trong kinh doanh

• Chương trình kinh doanh liên tục: Là một tiến trình quản lý tổng thể nhằm xác định các mối đe dọa tiềm ẩn và tác động của chúng đối với hoạt động của tổ chức, từ đó xây dựng khung năng lực tự phục hồi và phản ứng hiệu quả để bảo vệ lợi ích của các bên liên quan.
• Mục tiêu kinh doanh liên tục tối thiểu: Xác định mức độ hoạt động, dịch vụ hoặc sản phẩm tối thiểu mà tổ chức bắt buộc phải duy trì trong suốt thời gian xảy ra sự cố gián đoạn để tránh các tổn thất nghiêm trọng không thể khắc phục.
• Mục tiêu về điểm phục hồi (RPO): Điểm mốc thời gian mà dữ liệu phải được khôi phục về trạng thái đó để đảm bảo hoạt động bình thường, xác định lượng dữ liệu tối đa có thể chấp nhận bị mất mát trong quá trình gián đoạn.
• Mục tiêu về thời gian phục hồi (RTO): Khoảng thời gian tối đa cho phép sau khi xảy ra sự cố để khôi phục lại các hoạt động, dịch vụ hoặc sản phẩm đạt đến mức độ tối thiểu đã được xác định trước.

2. Nhóm thuật ngữ về chương trình luyện tập và ứng phó sự cố

• Chương trình luyện tập: Hệ thống các hoạt động diễn tập, thử nghiệm và thực hành được lên kế hoạch định kỳ nhằm đánh giá, hoàn thiện các kịch bản ứng phó và nâng cao năng lực thực tế của nhân sự khi đối mặt với khủng hoảng.
• Chương trình ứng phó: Tập hợp các quy trình, biện pháp kỹ thuật và nguồn lực được chuẩn bị sẵn sàng để kích hoạt ngay khi sự cố xảy ra, nhằm kiểm soát tình hình và hạn chế tối đa thiệt hại về người, tài sản và uy tín.

3. Nhóm thuật ngữ về quản lý và hoạt động an ninh

• Mục tiêu quản lý an ninh: Các kết quả cụ thể, đo lường được mà tổ chức hướng tới nhằm bảo đảm an toàn cho toàn bộ hệ thống tài sản, thông tin và con người trước các mối đe dọa an ninh.
• Chương trình quản lý an ninh: Kế hoạch hành động chi tiết bao gồm việc phân bổ nguồn lực, phân công trách nhiệm, thiết lập quy trình và các biện pháp kiểm soát để hiện thực hóa các mục tiêu quản lý an ninh.
• Mục tiêu hoạt động an ninh: Các đích đến cụ thể, mang tính tác nghiệp thực tế liên quan trực tiếp đến các hoạt động bảo vệ an ninh hàng ngày hoặc trong các tình huống khẩn cấp.
• Chương trình hoạt động an ninh: Khung hướng dẫn triển khai thực tế các biện pháp nghiệp vụ an ninh nhằm duy trì trạng thái an toàn liên tục cho tổ chức.

Hiệu lực thi hành

Hiện tại, tình trạng hiệu lực và ngày áp dụng cụ thể của tiêu chuẩn quốc gia TCVN ISO 22300:2018 chưa được cập nhật chi tiết trong văn bản gốc. Tuy nhiên, đây là tài liệu tham chiếu bắt buộc và không thể tách rời khi các tổ chức tiến hành áp dụng, đánh giá chứng nhận các tiêu chuẩn liên quan đến an ninh và khả năng thích ứng (như tiêu chuẩn ISO 22301 về Quản lý tính liên tục trong kinh doanh).