• 现行
  • 正在执行有效
  • 2016-02-15 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27000:2016 EN Information technology - Security techniques - Information security management systems - Overview and vocabulary_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27000:2016 EN
  • 标准名称：信息技术-安全技术-信息安全管理体系-概述与词汇
  • 英文名称：Information technology - Security techniques - Information security management systems - Overview and vocabulary
  • 标准状态：现行
  • 发布日期：2016-02-15

文档简介

ISO/IEC27000系列标准是国际上广泛认可的信息安全管理体系标准，旨在规范组织的信息安全管理工作。ISO/IEC27001和ISO/IEC27002是该系列标准中的两个核心标准。ISO/IEC27001标准规定了组织信息安全管理体系的要求和实施方法，包括信息安全策略、安全控制措施、安全评估和审计等方面的内容。ISO/IEC27002则提供了信息安全风险的评估方法和术语表，帮助组织识别和评估信息安全风险。此外，ISO/IEC27001标准还要求组织定期进行信息安全审计和评估，以确保信息安全管理体系的有效性和可靠性。该标准还包括其他方面的要求，如人员培训、应急响应计划等。总之，ISO/IEC27000系列标准是一套全面、系统、规范的信息安全管理体系标准，对于组织的信息安全管理工作具有重要意义。该标准的内容非常详细，包括信息安全管理的各个方面，涵盖了信息安全策略、控制措施、风险评估、审计、人员培训等方面。在实施该标准时，组织需要综合考虑自身的业务特点和管理需求，制定符合自身实际情况的信息安全管理体系，以确保信息安全管理工作的高效性和可靠性。

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论