【英语版】国际标准 ISO/IEC 27034-7:2018 EN 信息技术 应用程序安全 第7部分:保证预测框架 Information technology — Application security — Part 7: Assurance prediction framework.pdf
- 1
- 0
- 2024-07-10 发布于四川
-
正版发售
- 现行
- 正在执行有效期
- | 2018-05-22 颁布
- 1、本标准文档预览图片由程序生成,具体信息以下载为准。
- 2、本网站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 3、本网站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 4、标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题
ISO/IEC27034-7:2018ENInformationtechnology—Applicationsecurity—Part7:Assurancepredictionframework
ISO/IEC27034-7:2018EN是ISO/IEC27034系列标准的一部分,该系列标准是关于信息技术(IT)应用安全的。具体来说,ISO/IEC27034-7标准提供了关于保证预测框架(Assurancepredictionframework)的详细说明。
保证预测框架是一个用于评估和预测应用安全性的框架。它提供了一种系统的方法,用于识别、评估、监测和改进应用的安全性。这个框架包括了一系列关键元素,如风险评估、安全控制措施、安全审计、安全监控和持续改进等。
这个框架的主要目标是确保应用的安全性,同时考虑到应用的功能和性能需求。通过使用这个框架,组织可以更好地理解应用的安全风险,并制定相应的安全策略和措施来应对这些风险。
这个框架包括以下几个关键部分:
1.风险评估:这是预测框架的第一步,它是对应用可能面临的安全风险进行评估的过程。风险评估包括识别和应用风险,以及对这些风险的优先级排序。
2.安全控制措施:一旦确定了应用的风险,就需要制定相应的安全控制措施来降低这些风险。这些措施可以包括访问控制、数据加密、漏洞修补等。
3.安全审计:安全审计是确保安全控制措施得到正确实施和有效运行的重要手段。它包括定期检查和评估安全控制措施的有效性,以及发现和报告任何潜在的安全问题。
4.安全监控:安全监控是持续监测应用安全性的过程。它包括实时监测应用的安全事件,如异常行为、安全漏洞等,并及时采取相应的措施来应对这些事件。
5.持续改进:预测框架的最后一个部分是持续改进。它包括对应用安全性进行定期评估和更新,以确保应用始终处于最佳安全状态。它还鼓励组织不断改进其安全实践和方法,以应对不断变化的安全威胁和挑战。
ISO/IEC27034-7标准提供了保证预测框架的详细说明,它是一个系统的方法,用于评估和预测应用的安全性,并确保应用的安全性同时考虑到功能和性能需求。这个框架包括风险评估、安全控制措施、安全审计、安全监控和持续改进等关键元素,旨在帮助组织更好地管理应用安全性并确保其业务连续性。
您可能关注的文档
- 国际标准 ISO/IEC 27018:2019 FR 信息技术——安全技术——公共云作为PII处理者保护个人可识别信息(PII)的行为准则 Information technology - Security techniques - Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors.pdf
- 国际标准 ISO/IEC 27018:2019 FR Information technology - Security techniques - Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors 信息技术——安全技术——公共云作为PII处理者保护个人可识别信息(PII)的行为准则.pdf
- 国际标准 ISO/IEC 27019:2017 EN 信息技术 - 安全技术 - 能源公用事业行业的信息安全控制措施 Information technology - Security techniques - Information security controls for the energy utility industry.pdf
- 国际标准 ISO/IEC 27019:2017 EN Information technology - Security techniques - Information security controls for the energy utility industry 信息技术 - 安全技术 - 能源公用事业行业的信息安全控制措施.pdf
- 国际标准 ISO/IEC 27019:2017 EN 信息技术 安全技术 能源公用事业行业的信息安全控制措施 Information technology — Security techniques — Information security controls for the energy utility industry.pdf
- 国际标准 ISO/IEC 27019:2017 EN Information technology — Security techniques — Information security controls for the energy utility industry 信息技术 安全技术 能源公用事业行业的信息安全控制措施.pdf
- 国际标准 ISO/IEC 27019:2017 FR 信息技术 - 安全技术 - 能源公用事业行业的信息安全控制措施 Information technology - Security techniques - Information security controls for the energy utility industry.pdf
- 国际标准 ISO/IEC 27019:2017 FR Information technology - Security techniques - Information security controls for the energy utility industry 信息技术 - 安全技术 - 能源公用事业行业的信息安全控制措施.pdf
- 国际标准 ISO/IEC 27021:2017 EN 信息技术 - 安全技术 - 信息安全管理系统的专业人员的能力要求 Information technology - Security techniques - Competence requirements for information security management systems professionals.pdf
- 国际标准 ISO/IEC 27021:2017 EN Information technology - Security techniques - Competence requirements for information security management systems professionals 信息技术 - 安全技术 - 信息安全管理系统的专业人员的能力要求.pdf
- [++初中数学]+第2课时+从不同方向观察立体图形和立体图形的展开+++课件+人教版七年级数学上册.pptx
- [++初中数学]第4课时+方案选择问题(27页)+++课件+人教版数学七年级上册.pptx
- [++初中数学]+第2课时+角的平分线++课件+人教版数学七年级上册.pptx
- [++初中数学]+第2课时+方程的解及一元一次方程++课件++人教版数学七年级上册.pptx
- [++初中数学]成比例线段第2课时++等比性质课件+北师大版九年级数学上册.pptx
- [++初中数学]+第1课时+认识几何体课件+人教版数学七年级上册.pptx
- [++初中数学]第3课时+去括号解一元一次方程(23页)+++课件+教版数学七年级上册.pptx
- [++初中数学]二元一次方程组及其解法第3课时课件+沪科版数学七年级上册.pptx
- [++初中数学]几何图形初步+复习课+课件+人教版七年级数学上册.pptx
- [++初中数学]+二元一次方程组及其解法第1课时课件+沪科版数学七年级上册.pptx
文档评论(0)