ISO27001信息安全管理体系要求大全.docVIP

ISO27001:2005 信息技术 安全技术 信息安全管理体系 要求 Information technology-Security techniques-Information security management systems Requirements 目 次 TOC \o 1-3 \h \z \u 前 言 3 引 言 4 0.1 总则 4 0.2 过程方法 4 0.3 与其它管理体系的兼容性 5 1 范围 5 1.1 总则 5 1.2 应用 5 2 规范性引用文件 5 3 术语和定义 6 3.1 资产 asset 6 3.2 可用性 availability 6 3.3 保密性confidentiality 6 3.4 信息安全information security 6 3.5 信息安全事件 information security event 6 3.6 信息安全事故 information security incident 6 3.7 信息安全管理体系（ISMS） information security management system（ISMS） 6 3.8 完整性integrity 6 3.9 残余风险 residual risk 6