ISO∕IEC 27014-2020 信息安全、网络安全与隐私保护-信息安全治理（中文版-雷泽佳译2024）_第1页
ISO∕IEC 27014-2020 信息安全、网络安全与隐私保护-信息安全治理（中文版-雷泽佳译2024）_第2页
ISO∕IEC 27014-2020 信息安全、网络安全与隐私保护-信息安全治理（中文版-雷泽佳译2024）_第3页
ISO∕IEC 27014-2020 信息安全、网络安全与隐私保护-信息安全治理（中文版-雷泽佳译2024）_第4页
ISO∕IEC 27014-2020 信息安全、网络安全与隐私保护-信息安全治理（中文版-雷泽佳译2024）_第5页
已阅读5页，还剩14页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

（资料性）：治理关系信息安全治理与信息技术治理之间的关系如图A.1所示。信息技术治理的总体范围旨在获取、处理、存储和传播信息所需的资源，而信息安全治理的范围涵盖信息的保密性、完整性和可用性。这两种治理方案都可以通过以下治理过程来处理：评价、指导、监视和沟通。（资料性）：信息安全管理体系组织类型管理信息安全管理体系的组织与实施信息安全管理体系的实体之间存在三种关系。这些关系也会影响信息安全管理体系最高管理者和实体治理机构的成员构成。以下列表和图B.1展示了这些关系类型。类型A：实体与信息安全管理体系组织为同一实体。治理机构与信息安全管理体系的最高管理者相同。类型B：实体包含信息安全管理体系组织（且该实体内部可能运行多个信息安全管理体系）。治理机构可以与每个信息安全管理体系共享部分成员，但成员构成并不完全相同。类型C：多个实体共享一个信息安全管理体系：如果实体对信息安全管理体系有直接利益，则每个实体的治理机构都可以成为信息安全管理体系最高管理者的成员；如果信息安全管理体系是由第三方作为服务提供的，那么信息安全管理体系最高管理者的成员不太可能包括共享信息安全管理体系的实体的治理机构成员。实体范围（包括治理机构）信息安全管理体系的组织范围（包括最高管理者）（资料性）：沟通示例沟通的一个例子可见于股票市场，由于法律或行业规则的规定，公司有义务披露信息安全风险。另一个例子是环境、社会和治理（ESG）报告，作为组织向相关方解释/沟通其在环境、社会和经济方面所做努力的一种手段。一些ESG报告描述了隐私数据保护的方法、信息安全活动以及预防安全事件的危机管理措施。设计沟通活动时，还应考虑受众误解或推断额外内容，以及沟通信息传达给非目标受众等非预期影响。参考文献[1]ISO/IEC27001，信息技术—安全技术—信息安全管理体系—要求[2]ISO/IEC27002:2013，信息安全、网络安全和隐私保护—信息安全控制实施规程[3]ISO/IEC27011:2016，信息安全、网络安全和隐私保护—基于ISO/IEC27002的电信组织信息安全控制实施规程[4]ISO37001:2016，反贿赂管理体系—使用指南与要求[5]ISO/IEC38500:2015，信息技术—组织的IT治理[6]OHKIE.，HARADAY.，KAWAGUCHIS.，SHIOZAKIT.，KGAUAT.，信息安全治理框架，第一届ACM信息安全治理研讨会论文集，第1-6页，2009年[7]IT治理研究所（ITGI），信息安全治理：信息安全管理者指南：2008年[8]ITGI，信息安全治理指南：为董事会和高级管理层提供指导（第二版）：2006年[9]ITGI，C

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论