【英语版】国际标准 ISO/IEC 27007:2011 EN Information technology -- Security techniques -- Guidelines for information security management systems auditing 信息技术——安全技术——信息安全管理体系审核的指导方针.pdf

ISO/IEC27007:2011ENInformationtechnology--Securitytechniques--Guidelinesforinformationsecuritymanagementsystemsauditing是国际标准化组织/国际电子数据交换委员会发布的信息技术安全技术-信息安全管理系统审核指南标准。

该标准主要内容包括信息安全管理系统审核的目的、范围、准则、方法、步骤和报告等。具体来说，它提供了以下信息：

1.审核的目的：为了确定组织的信息安全管理系统是否符合规定的安全标准，以及是否有效地管理和保护组织的信息资产。

2.范围：该标准适用于任何类型和规模的组织，包括但不限于政府机构、企业、学校、医院等。它适用于任何类型的信息系统，包括但不限于网络、计算机、移动设备等。

3.准则：该标准提供了一套完整的指南和要求，涵盖了信息安全管理系统所需的各种要素，如信息安全策略、组织结构和责任、人员培训和意识、物理和环境控制、访问控制、安全协议、数据备份和恢复计划等。这些要求规定了哪些措施应该采取，以及应该如何采取这些措施。

4.方法：该标准强调了全面审查和风险评估的重要性，并提供了各种方法和技术来收集和分析信息，以确定组织的信息安全管理系统是否符合标准要求。

5.步骤：该标准将审核过程分为几个关键步骤，包括计划和准备、实施审核、记录和分析结果、报告结果等。每个步骤都提供了详细的指导。

6.报告：审核完成后，审核员应该编写一份报告，概述审核结果和结论，包括改进建议。报告应该清晰、简洁、易于理解，并应由组织的管理层审查和批准。

ISO/IEC27007:2011ENInformationtechnology--Securitytechniques--Guidelinesforinformationsecuritymanagementsystemsauditing为组织提供了信息安全管理系统审核的重要指南和要求，以确保组织的信息资产得到充分保护。