【法语版】国际标准 ISO/IEC 27002:2013 FR 信息技术——安全技术——信息安全控制实践准则 Information technology -- Security techniques -- Code of practice for information security controls.pdf
- 1
- 0
- 2024-07-10 发布于四川
-
正版发售
- 现行
- 正在执行有效期
- | 2013-09-25 颁布
- 1、本标准文档预览图片由程序生成,具体信息以下载为准。
- 2、本网站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 3、本网站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 4、标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题
ISO/IEC27002:2013FRInformationtechnology--Securitytechniques--Codeofpracticeforinformationsecuritycontrols是国际标准化组织(ISO)和国际电工委员会(IEC)联合发布的信息安全控制实践标准。这个标准提供了信息安全控制的一般性指南,用于帮助组织设计和实施有效的信息安全策略。以下是标准的详细解释:
信息安全控制是对保护信息资产所采取的措施和行为,旨在减少信息资产的风险和漏洞。这些控制通常包括对物理和逻辑访问控制、数据备份和恢复、安全审计和监控等关键要素的管理。
这个标准详细列出了以下关键控制领域:
1.物理安全控制:这些控制主要针对存储和处理信息资产的物理环境,以确保只有授权人员能够访问这些环境。这可能包括对出入控制、访问记录和设备移动的控制。
2.人员安全控制:这些控制涉及组织内部员工的信息安全培训、身份验证和授权管理。这可能包括员工行为准则、密码策略、数据保护和保密义务。
3.通信和网络控制:这些控制涉及网络和通信基础设施的安全,以确保只有授权的通信和数据传输能够通过。这可能包括防火墙、入侵检测系统(IDS)和加密通信。
4.设备和软件控制:这些控制涉及组织使用的硬件和软件的安全,以确保它们符合安全标准并防止恶意软件攻击。这可能包括设备更新、软件许可和漏洞修复。
5.业务连续性和灾难恢复:这些控制涉及制定计划以应对意外事件,如自然灾害或组织内部的数据丢失或损坏。这可能包括备份策略、灾难恢复计划和应急响应小组。
该标准还提供了对信息安全控制进行评估和审计的工具和方法,以确保组织的信息安全策略得到有效实施。这些评估通常由专业的信息安全审计师进行,以确保组织的控制符合标准的要求。
ISO/IEC27002:2013FRInformationtechnology--Securitytechniques--Codeofpracticeforinformationsecuritycontrols为组织提供了信息安全控制的基本框架和指南,帮助组织设计和实施有效的信息安全策略,保护其信息资产的安全。
您可能关注的文档
- 国际标准 ISO/IEC 26564:2022 EN 软件与系统工程-产品线测量方法和工具 Software and systems engineering - Methods and tools for product line measurement.pdf
- 国际标准 ISO/IEC 26564:2022 EN Software and systems engineering - Methods and tools for product line measurement 软件与系统工程-产品线测量方法和工具.pdf
- 国际标准 ISO/IEC 26564:2022 EN 软件和系统工程 产品线测量方法和工具 Software and systems engineering — Methods and tools for product line measurement.pdf
- 国际标准 ISO/IEC 26564:2022 EN Software and systems engineering — Methods and tools for product line measurement 软件和系统工程 产品线测量方法和工具.pdf
- 国际标准 ISO/IEC 26580:2021 EN 软件与系统工程 - 用于基于特征的软件和系统产品线工程的方法与工具 Software and systems engineering - Methods and tools for the feature-based approach to software and systems product line engineering.pdf
- 国际标准 ISO/IEC 26580:2021 EN Software and systems engineering - Methods and tools for the feature-based approach to software and systems product line engineering 软件与系统工程 - 用于基于特征的软件和系统产品线工程的方法与工具.pdf
- 国际标准 ISO/IEC 26580:2021 EN 软件和系统工程 基于特征的软件和系统产品线工程方法和工具 Software and systems engineering — Methods and tools for the feature-based approach to software and systems product line engineering.pdf
- 国际标准 ISO/IEC 26580:2021 EN Software and systems engineering — Methods and tools for the feature-based approach to software and systems product line engineering 软件和系统工程 基于特征的软件和系统产品线工程方法和工具.pdf
- 国际标准 ISO/IEC 26907:2009 EN 信息技术 电信和系统间信息交换 高速率超宽带 PHY 和 MAC 标准 Information technology — Telecommunications and information exchange between systems — High-rate ultra-wideband PHY and MAC standard.pdf
- 国际标准 ISO/IEC 26907:2009 EN Information technology — Telecommunications and information exchange between systems — High-rate ultra-wideband PHY and MAC standard 信息技术 电信和系统间信息交换 高速率超宽带 PHY 和 MAC 标准.pdf
- Unit4WeloveanimalsUnit4PartA(课件)人教PEP版英语三年级上册2(精)5.pptx
- 江苏省马坝高级中学高二上学期期中地理试题(原卷版).docx
- 河北省石家庄市第四十九中学九年级上学期开学练习英语试题.docx
- 八年级英语下册Unit10I'vehadthisbikeforthreeyearsSectionB2课件(完整版)3.pptx
- Unit6Ananimalstory(词汇)(课件)新魔法英语(NewMagic)一年级上册.pptx
- Unit5Topic2SectionB课件初中英语七年级下册.pptx
- Unit1单元语法讲练九年级英语全一册课件(人教版).pptx
- 单细胞生物体七年级上学期精品课件.pptx
- Unit2句型所含知识点练习人教版八年级英语下册.docx
- 八年级英语下册Unit2I’llhelptocleanupthecityparks课件3(完整版)2.pptx
文档评论(0)