• 现行
  • 正在执行有效
  • 2022-06-15 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27036-2:2022 EN Cybersecurity - Supplier relationships - Part 2: Requirements_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27036-2:2022 EN
  • 标准名称：网络安全-供应商关系-第2部分：要求
  • 英文名称：Cybersecurity - Supplier relationships - Part 2: Requirements
  • 标准状态：现行
  • 发布日期：2022-06-15

文档简介

1.供应商关系管理概述：该标准首先对供应商关系管理进行了概述，包括其定义、目的和重要性。

2.供应商选择：该部分规定了选择供应商时应考虑的因素，包括供应商的技术能力、安全记录、财务状况等。同时，还强调了选择过程应透明、公正，并遵循相关法律法规。

3.合同条款：该部分详细说明了与供应商关系相关的合同条款，包括数据保护、信息安全、责任分配、变更管理等方面。这些条款应明确并具有可操作性。

4.沟通与协作：该部分强调了与供应商之间的沟通与协作的重要性，包括定期会议、报告、问题解决等。双方应建立有效的沟通渠道，以确保信息的及时传递和问题的有效解决。

5.安全审计与监控：该部分强调了对供应商进行安全审计和监控的重要性，以确保供应商遵守合同条款，并执行符合标准的安全措施。同时，双方应共同制定审计计划，并确保审计结果的实施。

6.应急响应：该部分规定了当发生网络安全事件时，双方应如何协作进行应急响应。包括事件的报告、调查、解决方案的制定和实施等。

7.持续改进：该部分强调了持续改进的重要性，包括对供应商的安全培训、安全措施的优化、安全文化的建设等方面。双方应共同推动持续改进，以提高整体网络安全水平。

8.记录与文档管理：该部分规定了双方应如何管理相关的记录和文档，包括合同、会议纪要、审计报告、应急响应计划等。这些记录和文档是评估供应商关系的重要依据。

ISO/IEC27036-2:2022ENCybersecurity-Supplierrelationships-Part2:Requirements是一套关于网络安全领域供应商关系管理的标准规范，涵盖了供应商选择、合同条款、沟通与协作、安全审计与监控、应急响应、持续改进以及记录与文档管理等方面的要求。这些要求旨在确

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论