• 現行
  • 正在執行有效
  • 2013-09-25 頒布
?正版授權
注：本標準為國際組織發行的正版標準，下載后為完整內容；本圖片為程序生成，僅供參考，介紹內容如有偏差，以實際下載內容為準
【正版授權-英語版】 ISO/IEC 27001:2013 AR Information technology - Security techniques - Information security management systems - Requirements_第1頁
全文預覽已結束

下載本文檔

基本信息：

  • 標準號：ISO/IEC 27001:2013 AR
  • 標準名稱：信息技術——安全技術——信息安全管理體系——要求
  • 英文名稱：Information technology -- Security techniques -- Information security management systems -- Requirements
  • 標準狀態：現行
  • 發布日期：2013-09-25

文檔簡介

ISO/IEC27001:2013標準，也被稱為ISO/IEC27001，是一套信息安全管理標準，旨在為企業提供一套可操作的信息安全管理體系（ISMS）。該標準是國際標準化組織和國際電工委員會（ISO/IEC）聯合發布的，主要目的是提高組織的信息安全性能，保護企業資產、數據和信息資產免受各種威脅的侵害。

該標準的范圍涵蓋了整個組織的所有信息資產，包括但不限于數據、網絡、系統、應用程序、硬件、人員和通信等。它提供了一套詳細的要求和指南，幫助組織建立、實施、維護和改進其ISMS。

以下是對ISO/IEC27001:2013標準的詳細解釋：

1.建立ISMS：組織需要建立一個明確的信息安全管理體系，包括組織的目標、責任、資源和權限等。

2.領導承諾：組織的領導層需要對ISMS表示支持，確保資源的投入和持續的關注。

3.識別風險和威脅：組織需要識別其面臨的各種風險和威脅，并評估其對業務的影響。

4.風險評估和控制：根據風險評估的結果，組織需要制定相應的控制措施和應對策略。

5.培訓和意識：組織需要提供培訓和宣傳，提高員工的信息安全意識和技能。

6.定期審計和改進：組織需要定期進行審計，確保ISMS的有效性和合規性，并根據審計結果進行改進。

7.文檔管理和記錄保存：組織需要建立相應的文檔管理和記錄保存機制，確保信息的完整性和可追溯性。

8.與外部利益相關者的溝通和合作：組織需要與外部利益相關者保持有效的溝通和合作，確保信息的安全傳輸和處理。

ISO/IEC27001:2013標準是一套全面、系統、可操作的信息安全管理體系標準，旨在幫助組織建立有效的信息安全防護機制，確保信息的安全性和保密性。該標準要求組織從多個方面綜合考慮信息安全問題，包括

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。
  • 4. 下載后請按順序安裝Reader（點擊安裝）和FileOpen（點擊安裝）方可打開。詳細可查看標準文檔下載聲明

評論

0/150

提交評論