【英语版】国际标准 ISO/IEC 27010:2012 EN 信息技术 安全技术 部门间和组织间通信的信息安全管理 Information technology — Security techniques — Information security management for inter-sector and inter-organizational communications.pdf

ISO/IEC27010:2012信息安全管理-适用于跨部门和跨组织通信的信息安全管理体系标准是国际标准化组织/国际电工委员会的信息安全标准之一。这个标准提供了一个框架，用于组织内部的信息安全管理体系，以确保组织的信息安全策略、过程和程序得到有效实施和持续改进。该标准涵盖了信息安全管理的各个方面，包括风险评估、合规性、安全控制措施的实施、监控和审计等。该标准旨在提供一个通用的、可移植的方法，适用于各种类型和规模的组织，无论它们所处的行业或业务领域如何。该标准还强调了跨部门和跨组织通信中的信息安全的重要性，因为这些通信可能涉及到多个组织或部门，需要共同合作和协调以确保信息安全。ISO/IEC27010:2012标准提供了一个全面的信息安全管理体系框架，适用于组织内部的信息安全管理和跨部门和跨组织通信中的信息安全保障。