ISO27000系列標(biāo)準(zhǔn)介紹(2)
Information technology—Security techniques—Information security management systems—Overview and vocabulary
信息技術(shù)—安全技術(shù)—信息安全管理體系—概況與術(shù)語
該標(biāo)準(zhǔn)目前已完成委員會(huì)草案，計(jì)劃2007年11月完成最終標(biāo)準(zhǔn)草案，2008年5月發(fā)布。
標(biāo)準(zhǔn)介紹：
該標(biāo)準(zhǔn)對(duì)應(yīng)用于信息安全管理體系的ISO/IEC27000系列標(biāo)準(zhǔn)的概況、狀態(tài)和關(guān)系提供說明，并規(guī)定了與ISO/IEC 27000 ISMS系列標(biāo)準(zhǔn)相關(guān)的術(shù)語。
ISO/IEC 27000標(biāo)準(zhǔn)有三個(gè)章節(jié)，第一章是標(biāo)準(zhǔn)的范圍說明，第二章對(duì)ISO27000系列的各個(gè)標(biāo)準(zhǔn)進(jìn)行了介紹，說明了各個(gè)標(biāo)準(zhǔn)之間的關(guān)系，包括:ISO27000，ISO27001，ISO27002，ISO27003，ISO27004，ISO27005，ISO27006。第三章給出了與ISO27000系列標(biāo)準(zhǔn)相關(guān)的術(shù)語和定義，共63個(gè)。
ISO/IEC 27001
Information technology—Security techniques—Information security management systems—Requirements
信息技術(shù)—安全技術(shù)—信息安全管理體系—要求
該標(biāo)準(zhǔn)源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式發(fā)布。
標(biāo)準(zhǔn)介紹：
ISO27001用于為建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全管理體系（Information Security Management System，簡(jiǎn)稱ISMS）提供模型。采用ISMS應(yīng)當(dāng)是一個(gè)組織的一項(xiàng)戰(zhàn)略性決策。一個(gè)組織的ISMS的設(shè)計(jì)和實(shí)施受業(yè)務(wù)需求和目標(biāo)、安全需求、所采用的過程以及組織的規(guī)模和結(jié)構(gòu)的影響。上述因素及其支持過程會(huì)不斷發(fā)生變化。期望信息安全管理體系可以根據(jù)組織的需求而測(cè)量，例如簡(jiǎn)單的情形可采用簡(jiǎn)單的ISMS解決方案。
ISO27001標(biāo)準(zhǔn)可以作為評(píng)估組織滿足顧客、組織本身及法律法規(guī)的信息安全要求的能力的依據(jù)，無論是組織自我評(píng)估還是評(píng)估供方能力，都可以采用，也可以用作獨(dú)立第三方認(rèn)證的依據(jù)。
ISO/IEC 27002
Information technology—Security techniques—Code of practice for information security management
信息技術(shù)—安全技術(shù)—信息安全管理實(shí)踐規(guī)則
該標(biāo)準(zhǔn)將取代ISO /IEC 17799：2005 ，直接由ISO/IEC 17799：2005更改標(biāo)準(zhǔn)編號(hào)為ISO/IEC 27002，計(jì)劃2007年4月實(shí)施。
標(biāo)準(zhǔn)介紹：
本標(biāo)準(zhǔn)為在組織內(nèi)啟動(dòng)、實(shí)施、保持和改進(jìn)信息安全管理提供指南和通用的原則。本標(biāo)準(zhǔn)概述的目標(biāo)提供了有關(guān)信息安全管理通常公認(rèn)的目標(biāo)的通用指南。
本標(biāo)準(zhǔn)的控制目標(biāo)和控制措施預(yù)期被實(shí)施以滿足由風(fēng)險(xiǎn)評(píng)估所識(shí)別的要求。本標(biāo)準(zhǔn)可以作為一個(gè)實(shí)踐指南服務(wù)于開發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理實(shí)踐，幫助構(gòu)建組織間活動(dòng)的信心。
本標(biāo)準(zhǔn)包含的實(shí)施規(guī)則可以認(rèn)為是開發(fā)組織具體指南的起點(diǎn)。本實(shí)施規(guī)則中的控制和指導(dǎo)并不全都是適用的。而且，可能需要本標(biāo)準(zhǔn)中未包括的附加控制和指南。當(dāng)開發(fā)包括附加控制和指南的文件時(shí)，包括對(duì)本標(biāo)準(zhǔn)適用的條款進(jìn)行交叉引用可能是有用的，該交叉引用便于審核員和商業(yè)伙伴進(jìn)行符合性核查。
ISO/IEC 27003
Information technology—Security techniques—Information security management systems implementation guidance
信息技術(shù)—安全技術(shù)—信息安全管理體系實(shí)施指南
標(biāo)準(zhǔn)介紹：
該標(biāo)準(zhǔn)為按照ISO/IEC 27001建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維持和改進(jìn)信息安全管理體系提供應(yīng)用實(shí)施指南。
該標(biāo)準(zhǔn)適用于所有類型、所有規(guī)模和所有業(yè)務(wù)形式的機(jī)構(gòu)。各類組織可以利用本標(biāo)準(zhǔn)，實(shí)施符合ISO/IEC 27001的信息安全管理體系。
ISO/IEC 27004
Information technology—Security techniques—Information security management —Measurements
信息技術(shù)—安全技術(shù)—信息安全管理—測(cè)量
該標(biāo)準(zhǔn)闡述信息安全管理的測(cè)量和指標(biāo)，用于測(cè)量信息安全管理的實(shí)施效果，預(yù)計(jì)2008年5月發(fā)布。 該標(biāo)準(zhǔn)目前處于委員會(huì)草案狀態(tài)。
標(biāo)準(zhǔn)介紹：
本標(biāo)準(zhǔn)提供指南和建議，用于評(píng)估按照ISO/IEC 27001建立的ISMS、控制目標(biāo)以及控制措施的有效性。
管理者可以使用本標(biāo)準(zhǔn)作為有效的測(cè)量方法，判斷信息安全管理體系的有效性。測(cè)量結(jié)果可以作為評(píng)審現(xiàn)有控制有效性的輸入，以決定是否需要更改或改進(jìn)。
ISO/IEC 27005
Information technology—Security techniques—Information security risk management
信息技術(shù)—安全技術(shù)—信息安全風(fēng)險(xiǎn)管理
該標(biāo)準(zhǔn)以BS7799-3和ISO13335為基礎(chǔ)，預(yù)計(jì)2007年11月發(fā)布。該標(biāo)準(zhǔn)目前處于最終委員會(huì)狀態(tài)。
標(biāo)準(zhǔn)介紹：
本標(biāo)準(zhǔn)描述了信息安全風(fēng)險(xiǎn)管理的要求，可以用于風(fēng)險(xiǎn)評(píng)估，識(shí)別安全要求，支撐信息安全管理體系的建立和維持。
ISO/IEC 27006
Information technology—Security techniques—Requirements for bodies providing audit and certification of information security management systems
信息技術(shù)—安全技術(shù)—信息安全管理體系審核認(rèn)證機(jī)構(gòu)要求
標(biāo)準(zhǔn)介紹：
該標(biāo)準(zhǔn)對(duì)提供ISMS認(rèn)證的機(jī)構(gòu)提出要求，所有提供ISMS認(rèn)證服務(wù)的機(jī)構(gòu)需要按照該標(biāo)準(zhǔn)的要求證明其能力和可靠性。
ISO/IEC 27007
Information technology—Security techniques – ISMS auditor guidelines
信息技術(shù)—安全技術(shù)—信息安全管理體系審核員指南
今天通過對(duì)《ISO27000系列標(biāo)準(zhǔn)介紹(2)》的學(xué)習(xí)，相信你對(duì)認(rèn)證有更好的認(rèn)識(shí)。如果要辦理相關(guān)認(rèn)證，請(qǐng)聯(lián)系我們吧。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
