• 废止
  • 已被废除、停止使用，并不再更新
  • 2014-01-14 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27000:2014 EN Information technology - Security techniques - Information security management systems - Overview and vocabulary_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27000:2014 EN
  • 标准名称：信息技术 安全技术 信息安全管理系统 概述和词汇
  • 英文名称：Information technology — Security techniques — Information security management systems — Overview and vocabulary
  • 标准状态：废止
  • 发布日期：2014-01-14

文档简介

1.信息安全管理体系（ISMS）的概念：

ISMS是一个组织为了确保信息安全而建立的一套管理体系，它包括了一系列策略、制度、标准和措施，以确保信息的安全性、保密性、完整性和可用性。

2.标准的构成：

ISO/IEC27000系列标准由多个部分组成，其中ISO/IEC27001是用于认证组织信息安全管理体系的有效性，并提供了实施ISMS所需的指南和要求。ISO/IEC27002则是关于信息安全风险的评估和管理，它提供了识别和评估信息安全风险的方法和措施。

3.核心概念：

信息安全管理的核心概念包括安全策略、安全标准、安全培训、安全审计、安全漏洞管理、数据备份与恢复等。这些概念贯穿于整个ISMS中，以确保组织的信息安全得到全面保障。

4.术语定义：

标准中提供了许多术语的定义，如信息安全、机密性、完整性、可用性、身份认证、授权、访问控制等。这些定义对于理解ISMS的内涵和实施方法至关重要。

5.实施与评估：

组织需要按照ISO/IEC27001的标准要求建立并实施ISMS，同时需要定期进行审计和评估，以确保ISMS的有效性和合规性。

ISO/IEC27000:2014EN信息安全管理系统的概述和词汇表为组织提供了全面、系统化的信息安全管理体系的指南和要求，以确保组织的信息安全受到有效管理和保护。实施和评估ISMS需要组织内部全体

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论