【正版授权-英语版】 ISO/IEC 27010:2012 EN Information technology - Security techniques - Information security management for inter-sector and inter-organizational communications

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-12 格式：PDF 积分：525

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO/IEC 27010:2012 EN
标准名称：信息技术安全技术部门间和组织间通信的信息安全管理
英文名称：Information technology — Security techniques — Information security management for inter-sector and inter-organizational communications
标准状态：废止
发布日期：2012-03-20

ISO/IEC27010:2012是一个信息安全管理的国际标准，它提供了一种安全策略，适用于跨部门和跨组织间的通信。这个标准为组织提供了在保护其信息资产和网络基础设施方面的指南，确保了信息的安全性和完整性。

以下是ISO/IEC27010:2012的主要内容：

一、定义信息安全管理的原则和框架：

1.1ISO/IEC27010标准首先定义了信息安全管理的原则，这些原则包括保护信息的机密性、完整性和可用性。

1.2该标准还提供了一个信息安全管理的框架，该框架包括信息安全策略、过程、人员、技术和基础设施等多个方面。

二、适用于跨部门和跨组织间的通信：

2.1ISO/IEC27010标准适用于所有部门和组织之间的通信，无论其规模和性质如何。

2.2标准强调了跨部门和跨组织间的信息共享和协作，同时也要确保信息的安全性。

三、信息安全管理的关键要素：

3.1人员：标准强调了人员在整个信息安全管理体系中的重要性，包括培训、意识和合规性。

3.2过程：标准定义了一组过程，这些过程用于识别、评估、控制和监控信息安全风险。

3.3技术和基础设施：标准建议使用适当的技术和基础设施来保护信息，包括加密、防火墙、入侵检测系统等。

四、信息安全管理的实施和管理：

4.1ISO/IEC27010标准提供了实施和管理信息安全管理体系的指南，包括制定策略、培训员工、建立监控机制等。

4.2标准还强调了持续的风险评估和合规性检查的重要性，以确保信息始终处于安全状态。

ISO/IEC27010:2012是一个非常详细和全面的信息安全管理体系标准，它为组织提供了在跨部门和跨组织间的通信中保护信息安全的框架和方法。这个标准不仅适用于

人人文库> 全部分类> 行业资料 > 各类标准