• 废止
  • 已被废除、停止使用，并不再更新
  • 2013-11-08 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27036-3:2013 EN Information technology - Security techniques - Information security for supplier relationships - Part 3: Guidelines for information and communication_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27036-3:2013 EN
  • 标准名称：信息技术 安全技术 供应商关系的信息安全 第3部分：信息和通信技术供应链安全准则
  • 英文名称：Information technology — Security techniques — Information security for supplier relationships — Part 3: Guidelines for information and communication technology supply chain security
  • 标准状态：废止
  • 发布日期：2013-11-08

文档简介

一、身份认证身份认证是保证信息在安全传输和保护中使用的第一步，以确保供应链的每个节点只能被授权的人或实体访问。这需要供应商和企业双方都需要实现系统级的安全控制和内部员工的合规培训。二、安全协议为了保护敏感数据不被泄露，可以使用加密技术来实现供应链的机密性。三、防病毒和防火墙在信息交换的过程中，防止病毒和恶意软件的攻击是非常重要的。这可以通过定期更新防病毒软件和防火墙规则来实现。四、备份和恢复虽然现代数据存储通常会采用冗余设计以防止数据丢失，但是备份和恢复策略仍然是重要的，尤其是在供应链环境中的企业之间。五、敏感信息的管理和存储在供应链中传输的数据应该受到严格的保护和管理，包括对存储和处理环境的控制，以确保数据的完整性和保密性。六、记录和审计供应链安全管理的记录和审计是非常重要的，可以帮助企业了解其供应链的安全状况，识别潜在的安全风险并及时采取措施。总的来说，ISO/IEC27036-3:2013ENInformationtechnology—Securitytechniques—Informationsecurityforsupplierrelationships—Part3:Guidelinesforinformationandcommunicationtechnologysupplychainsecurity这个标准为信息通信技术供应链的安全提供了全面的指导原则，企业应该根据这些原则来建立和维护其供应链的安全。这需要企业与供应商之间的紧密合作和持续的沟通，以确保双方都能遵守这些安全标准。同时，企业也需

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论