• 现行
  • 正在执行有效
  • 2013-09-25 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27001:2013 AR Information technology - Security techniques - Information security management systems - Requirements_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 27001:2013 AR
  • 标准名称：信息技术——安全技术——信息安全管理体系——要求
  • 英文名称：Information technology -- Security techniques -- Information security management systems -- Requirements
  • 标准状态：现行
  • 发布日期：2013-09-25

文档简介

ISO/IEC27001:2013标准，也被称为ISO/IEC27001，是一套信息安全管理标准，旨在为企业提供一套可操作的信息安全管理体系（ISMS）。该标准是国际标准化组织和国际电工委员会（ISO/IEC）联合发布的，主要目的是提高组织的信息安全性能，保护企业资产、数据和信息资产免受各种威胁的侵害。

该标准的范围涵盖了整个组织的所有信息资产，包括但不限于数据、网络、系统、应用程序、硬件、人员和通信等。它提供了一套详细的要求和指南，帮助组织建立、实施、维护和改进其ISMS。

以下是对ISO/IEC27001:2013标准的详细解释：

1.建立ISMS：组织需要建立一个明确的信息安全管理体系，包括组织的目标、责任、资源和权限等。

2.领导承诺：组织的领导层需要对ISMS表示支持，确保资源的投入和持续的关注。

3.识别风险和威胁：组织需要识别其面临的各种风险和威胁，并评估其对业务的影响。

4.风险评估和控制：根据风险评估的结果，组织需要制定相应的控制措施和应对策略。

5.培训和意识：组织需要提供培训和宣传，提高员工的信息安全意识和技能。

6.定期审计和改进：组织需要定期进行审计，确保ISMS的有效性和合规性，并根据审计结果进行改进。

7.文档管理和记录保存：组织需要建立相应的文档管理和记录保存机制，确保信息的完整性和可追溯性。

8.与外部利益相关者的沟通和合作：组织需要与外部利益相关者保持有效的沟通和合作，确保信息的安全传输和处理。

ISO/IEC27001:2013标准是一套全面、系统、可操作的信息安全管理体系标准，旨在帮助组织建立有效的信息安全防护机制，确保信息的安全性和保密性。该标准要求组织从多个方面综合考虑信息安全问题，包括

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论