189-2289-2579
ISO27001規范性引用文件
【內容解析】
1.明確了標準的引用標準是GB/T22081—2008《信息技術 安全技術 信息安全管理實用規則》。通過ISO27001標準中引用而構成為ISO27001標準的條款，ISO27001標準出版時，所示版本有效。
2.引用標準的兩類情況：
1)注明日期的引用文件，其后續的修改單(不包括勘誤的內容)或修訂版均不適用于本標準。然而，所有的標準都會被修訂，所以鼓勵根據本標準達成協議的各方研究是否可適用這些文件的最新版本。
2)不注明日期的引用文件，其最新版本適用于本標準。
當今社會是一個信息爆炸的時代，企業對信息的依賴越來越大，沒有各種信息的支持，企業就難以維持長遠的發展。可見，信息已經成為現代企業的一種重要資產，成為企業成功的關鍵所在。信息所具有的機密性、完整性和可用性對保持一個組織的競爭優勢、資金流動、效益、法律符合…
2019/3/8 15:22:04
ISO27001標準第一部分是信息安全管理實施細則其中包含11個主題，定義了133個安全控制。11個主題分別是：①安全策略；②信息安全組織；③資產管理；④人力資源安全；⑤物理和環境安全；⑥通信和操作管理；⑦訪問控制；⑧信息系統獲取、開發和維護；⑨信息安全事件管理；⑩…
2019/3/8 15:22:04
共有條評論 網友評論