• 废止
  • 已被废除、停止使用，并不再更新
  • 2013-04-23 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27014:2013 EN Information technology - Security techniques - Governance of information security_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27014:2013 EN
  • 标准名称：信息技术 安全技术 信息安全管理
  • 英文名称：Information technology — Security techniques — Governance of information security
  • 标准状态：废止
  • 发布日期：2013-04-23

文档简介

ISO/IEC27014:2013是一个针对信息安全的国际标准，其定义了一套指导原则，旨在帮助组织有效管理和维护其信息安全。这个标准被设计为用于组织在信息安全的决策制定过程中，通过遵循此标准，可以帮助组织制定安全策略和措施，从而减少信息泄露、破坏、更改等安全风险。该标准包括以下主要内容：

一、概述

ISO/IEC27014:2013标准首先提供了一个简短的概述，强调信息安全的重要性以及有效的安全管理策略对于组织的整体安全性的影响。它强调了组织应该建立全面的信息安全管理制度，包括保护数据、设备、人员和过程等所有与信息相关的资源。

二、信息安全策略和管理制度

标准中详细说明了信息安全策略和管理制度的基本原则，包括合法性、完整性、可用性、保密性和透明性等基本原则。同时，该标准还提出了管理制度的设计和管理流程，包括组织内各级人员的管理职责、风险管理、信息安全审查、数据保护等。

三、组织信息安全架构

ISO/IEC27014:2013强调了组织信息安全架构的重要性，并详细描述了该架构的设计和实施过程。架构应该包括硬件、软件、网络、人员和过程等各个方面，以确保信息的完整性和安全性。

四、信息安全培训和意识

标准强调了信息安全培训和意识的重要性，并提供了相关的指导原则。组织应该确保所有员工了解信息安全的重要性，并知道如何防止和应对潜在的安全威胁。

五、信息安全审计和监控

ISO/IEC27014:2013强调了定期信息安全审计和监控的重要性，以确保信息安全管理制度的有效实施。审计应该包括对所有系统和应用程序的审查，以确保它们符合安全标准。同时，监控应该包括对网络流量、用户行为等的实时监测，以便及时发现潜在的安全威胁。

六、安全事件处理

标准还提供了关于安全事件处理的原则和指导原则，包括事件报告、调查和解决等过程。组织应该建立快速响应机制，以便在发生安全事件时能够及时采取适当的措施，尽可能减少损害。

七、合规性和风险评估

ISO/IEC27014:2013强调了合规性和风险评估的重要性，并提供了相关的指导原则。组织应该定期评估其信息安全管理制度是否符合相关法规和标准，同时评估潜在的安全风险，并采取适当的措施来减少风险。

ISO/IEC27014:2013是一个重要的国际标准，为组织提供了有效的信息安全管理制

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论