• 现行
  • 正在执行有效
  • 2013-11-08 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27036-3:2013 EN Information technology - Security techniques - Information security for supplier relationships - Part 3: Guidelines for information and communicat_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27036-3:2013 EN
  • 标准名称：信息技术－安全技术－供应商关系信息安全－第3部分：信息通信技术供应链安全指南
  • 英文名称：Information technology -- Security techniques -- Information security for supplier relationships -- Part 3: Guidelines for information and communication technology supply chain security
  • 标准状态：现行
  • 发布日期：2013-11-08

文档简介

ISO/IEC27036-3:2013ENInformationtechnology--Securitytechniques--Informationsecurityforsupplierrelationships--Part3:Guidelinesforinformationandcommunicationtechnologysupplychainsecurity是一套关于信息通信技术供应链安全的指南，旨在帮助组织建立和维护一个安全的供应链关系。该标准主要关注组织与其供应商之间的信息安全关系，特别是涉及信息传递、数据处理和系统集成等关键环节。

以下是对该标准的详细解释：

1.信息安全政策与合规性：组织应制定并实施明确的信息安全政策，以确保与供应商之间的信息交互符合相关法规和标准。这些政策应明确规定组织对供应商的信息安全期望和要求，并定期进行审查和更新。

2.供应商选择与评估：组织应制定详细的供应商选择和评估标准，以确保所选的供应商在信息安全方面具有良好的记录和实施能力。这包括对供应商的技术能力、人员配置、安全措施和系统审计等方面进行评估。

3.信息安全沟通：组织应与供应商保持密切沟通，确保双方在信息安全方面的目标、策略和措施得到理解和遵守。双方应定期举行会议，讨论潜在的安全风险和挑战，并共同制定应对措施。

4.威胁建模与风险评估：组织应与供应商合作进行威胁建模和风险评估，以识别供应链中的潜在安全风险。这有助于组织了解供应商系统中的薄弱环节，并制定相应的安全措施来减轻风险。

5.安全审计与监控：组织应对供应商进行定期的安全审计，以确保其遵守信息安全政策、实施安全措施并处理安全事件。审计结果应向双方共享，以便及时发现问题并进行改进。

6.应急响应计划：组织应与供应商共同制定应急响应计划，以应对可能发生的供应链安全事件。这包括识别潜在的攻击路径、响应时间、应急资源等关键要素，以确保在事件发生时能够迅速采取行动。

7.记录与档案管理：组织应建立完善的记录和档案管理系统，以跟踪与供应商之间的信息安全活动。这些记录应包括安全审计报告、威胁建模结果、风险评估报告、应急响应计划等关键信息，以便组织进行回顾和分析。

ISO/IEC27036-3:2013ENInformationtechnology--Securitytechniques--Informationsecurityforsupplierrelationships--Part3:Guidelinesforinformationandcommunicationtechnologysupplyc

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论