- 废止
- 已被废除、停止使用，并不再更新
- 2005-06-15 颁布
下载本文档
基本信息：
- 标准号：ISO/IEC 27002:2005 EN
- 标准名称：信息技术 安全技术 信息安全管理业务守则
- 英文名称：Information technology — Security techniques — Code of practice for information security management
- 标准状态：废止
- 发布日期：2005-06-15
文档简介
ISO/IEC27002:2005信息安全管理体系标准是一个国际认可的信息安全管理体系标准，它提供了指导信息安全管理的基础和实践方法。这个标准包括以下几个关键方面：
信息安全策略：首先，标准要求组织制定和实施信息安全策略，明确组织的信息安全目标、范围、职责和关键实践方法。这个策略应该由组织的高级管理层正式批准，并在整个组织中得到广泛的宣传和理解。
安全组织架构：标准强调了安全组织架构的重要性，包括安全责任、安全决策和安全沟通等方面。组织应该设立一个信息安全组织，负责制定和执行信息安全策略，监督和评估信息安全的实施情况，以及处理信息安全事件和事故。
安全控制措施：标准提供了多种安全控制措施，如物理和环境控制、人员安全、通信和操作管理、访问控制、安全审计、备份和恢复等。组织应该根据自身的风险评估结果，选择适当的控制措施，并确保这些措施的有效实施。
信息安全培训和意识：标准要求组织提供信息安全培训和意识活动，以提高员工的信息安全意识和技能。这些活动应该包括对信息安全重要性的认识、安全实践的讲解、安全漏洞的识别和处理等方面的内容。
安全事件处理：标准强调了安全事件处理的重要性，包括识别、调查、评估和控制安全风险等方面的活动。组织应该设立一个有效的安全事件处理程序，以便及时响应和处理安全事件，并确保不影响组织的正常运营。
信息安全文档和记录管理：标准要求组织对信息安全文档和记录进行有效的管理，包括记录的创建、维护、更新和存储等方面。这些文档和记录应该清晰地描述组织的网络安全实践、控制措施和风险管理策略等。
ISO/IEC27002:2005信息安全管理体系标准提供了一个全面的框架，用于指导组织建立和实施信息安全管理体系。它强调了信息安全策略、安全组织架构、安全控制措施、信息安全培训和意识、安全事件处理以及信息安全文档和记录管理等方面的关键实践方
温馨提示
最新文档
- 平法识图与钢筋算量03 柱构件平法识图
- 处理青春期孩子恋爱问题的沟通艺术
- 利用游戏增进亲子沟通效果
- 空乘手语100句（38）讲解
- 人教版七年级上册英语 U1 复习学案
- 人教PEP版英语三年级下册Recycle 1同步练习
- 机车柴油机故障处理讲解
- Unit 3 Section A（1a-Pronunciation）课件人教版2024新教材七年级上册英语
- 养猪场买卖合同
- 压疮风险评估与上报课件
- 新媒体宣传推广方案
- 儿童耳鼻喉常见疾病：社区讲座分享儿童耳鼻喉健康知识
- 2024水利工程质量检测规程
- 高级护理技巧培训班课件
- 《义工志愿者培训》课件
- 吸脂术护理查房
- 网约车驾驶员安全教育培训
- 冷冻冷藏设备使用培训方案
- 牙齿健康教育与口腔护理技巧
- 树立正确“三观”班会课件
- 评审专家培训课件
评论
0/150
提交评论