Công nghệ công nghiệp bị rò rỉ do thiếu quản lý bảo mật, gây thiệt hại lớn cho doanh nghiệp và quốc gia.

     • Các hệ thống chứng nhận hiện tại như ISO 9001 và ISO 27001 chưa đủ để bảo vệ tài sản công nghiệp trong môi trường đa phương tiện.

   - Giải pháp:

     • Phát triển hệ thống KIMS gồm 5 lĩnh vực, 15 nguyên tắc, 68 tiêu chuẩn và 305 tiêu chí chi tiết.

     • Đề xuất cải tiến thành 17 nguyên tắc, 78 tiêu chuẩn và 282 tiêu chí chi tiết (giảm 25 mục, thêm các mục mới như BYOD, PC security, data leakage prevention).

     • Tăng cường các nguyên tắc: kiểm soát truy cập, bảo mật kỹ thuật, quản lý liên tục hoạt động công nghiệp.

     • So sánh chi tiết giữa KIMS, ISO 9001, ISO 27001 và ISMS về cấu trúc, phương pháp đánh giá, tính pháp lý, tính ứng dụng.

     • Đề xuất mô hình đánh giá mới (Plan A) giữ cấu trúc hiện tại nhưng tăng tính phân biệt và hiệu quả.

   - Đánh giá:

     • KIMS có 41% nội dung riêng biệt, 23% từ ISO 9001, 20% từ ISMS, 6.7% từ ISO 27001, phần còn lại từ các hệ thống khác.

     • Các biểu đồ (Fig. 2, Fig. 3) cho thấy sự gia tăng tính độc lập và giảm phụ thuộc vào các chứng nhận quốc tế.

     • Các tiêu chí mới giúp tăng độ tin cậy, giảm chi phí quản lý, nâng cao nhận thức bảo mật trong tổ chức.

   - Ứng dụng:

     • Làm nền tảng xây dựng hệ thống bảo mật công nghiệp cho doanh nghiệp vừa và nhỏ.

     • Hỗ trợ xây dựng văn hóa bảo mật và kế hoạch trung-dài hạn bảo vệ tài sản công nghiệp.

     • Tăng khả năng cạnh tranh doanh nghiệp qua bảo vệ công nghệ cốt lõi và nâng cao sự hài lòng của khách hàng.