【英语版】国际标准 ISO/IEC 17799:2005 EN Information technology — Security techniques — Code of practice for information security management 信息技术 安全技术 信息安全管理业务守则.pdf

ISO/IEC17799:2005《信息技术安全技术信息安全管理体系实践指南》是由国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术安全技术标准。这个标准提供了信息安全管理的最佳实践指南，旨在帮助组织有效地管理信息安全，确保其信息系统的安全性和保密性。

这个标准包括以下几个主要方面：

1.安全策略：规定组织的信息安全方针、目标、范围和原则，指导组织的信息安全管理和操作。

2.安全保证措施：包括访问控制、身份认证、数据加密、安全审计等措施，确保信息在传输和处理过程中的安全。

3.安全风险管理：识别和评估组织面临的各种安全风险，并采取相应的措施来降低这些风险。

4.安全组织与培训：建立有效的信息安全组织结构，明确各岗位的职责和权限，并对员工进行信息安全培训，提高员工的信息安全意识和技能。

5.应急响应：制定应急响应计划，及时应对信息安全事件和威胁，确保组织的正常运营和信息安全。

这个标准提供了详细的实践指南，包括如何制定和实施信息安全管理体系、如何评估和改进信息安全绩效等。它也强调了信息安全的重要性，并鼓励组织将信息安全纳入其整体战略和运营中。

ISO/IEC17799:2005标准是一个重要的信息安全实践指南，可以帮助组织有效地管理信息安全，确保其信息系统的安全性和保密性。