- 现行
- 正在执行有效
- 2014-03-24 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
全文预览已结束
下载本文档
基本信息:
- 标准号:ISO/IEC 27036-1:2014 EN
- 标准名称:信息技术-安全技术-供应商关系信息安全-第1部分:概述和概念
- 英文名称:Information technology -- Security techniques -- Information security for supplier relationships -- Part 1: Overview and concepts
- 标准状态:现行
- 发布日期:2014-03-24
文档简介
ISO/IEC27036-1:2014EN信息安全管理标准中,Part1主要介绍了供应商关系信息安全概述和概念。它涵盖了供应商关系信息安全的基本原则、框架、策略、流程、工具和技术,以确保供应商关系信息安全管理的有效性和安全性。该标准强调了供应商关系信息安全的重要性,并提供了全面的指导,以帮助组织建立和维护有效的供应商关系信息安全管理体系。
该标准主要包含以下内容:
1.供应商关系信息安全概述:该部分主要介绍了供应商关系信息安全的基本概念、定义、目的和重要性。
2.安全原则:标准强调了供应商关系信息安全应遵循的通用原则,如最小权限、最少知情权、透明度等,以确保信息的安全性和机密性。
3.框架:标准提供了一种全面的框架,用于指导组织在供应商关系信息安全管理中如何设计和实施相关的管理策略、流程和工具。
4.策略和流程:该部分描述了供应商关系信息安全管理的战略和行动步骤,包括信息安全目标、风险管理、数据保护、漏洞管理等,以及相关流程的实施和管理。
5.工具和技术:该部分介绍了适用于供应商关系信息安全管理的各种工具和技术,包括加密技术、防火墙技术、身份认证技术等,以确保信息的安全性和完整性。
ISO/IEC27036-1:2014EN为组织提供了全面的指南,以帮助组织建立和维护有效的供应
温馨提示
最新文档
- 卫生事业单位招聘考试(中医学专业知识)模拟试卷1(共500题)
- 亲子沟通对孩子挫折承受力的影响
- 高一物理暑假作业04 运动的分解与合成专题(原卷版)-2025版高一物理暑假作业
- 排水系统讲解
- 路内监察证件讲解
- 交强险的实施及发展课件讲解
- 国际海上避碰规则重难点精讲第5条 (1)讲解
- 农家乐房屋出租合同模板
- 公益性公墓建设承包合同
- 一年级上册语文期中考前测试卷(人教版)
- 2024年凉山州专业技术公需科目答案
- 电机装配工试题库及答案(高级)
- intouch康吉森培训数据管理指南
- IQ2010仪器使用说明
- 关于再生资源回收体系建设工作的调研报告
- 北京地铁10号线全程车站结构示意图
- 人教版小学四年级数学思维训练题教案
- JSA--工作安全分析
- 认识分式第一课时教案设计
- 医疗器械记录表格模板
- 小型立式TMR饲料车的实体设计与运动分析
评论
0/150
提交评论