【英语版】国际标准 ISO/IEC 27007:2011 信息技术 安全技术 信息安全管理系统审计准则 Information technology — Security techniques — Guidelines for information security management systems auditing.pdf

ISO/IEC27007:2011信息安全管理系统的审计指南，简称ISO/IEC27007，是一套信息安全的标准，旨在为信息安全管理系统（ISMS）的审计提供指导。该标准主要关注组织的信息安全管理体系（ISMS）的建立、实施和评估，以确保组织的信息安全得到有效管理和保护。

ISO/IEC27007的主要内容包括以下几个方面：

1.信息安全管理体系的要求和原则：该标准强调了信息安全管理体系应遵循的基本要求和原则，包括保密性、完整性、可用性、可追溯性和责任性等。

2.审计指南：该标准提供了审计过程和审计准则，包括审计流程、审计范围、审计方法、审计报告等。这些指南旨在帮助审计人员评估组织的ISMS是否符合ISO/IEC27001标准的要求。

3.风险评估和风险控制：该标准强调了风险评估的重要性，并提供了风险评估的方法和工具。组织应根据风险评估结果采取相应的风险控制措施，以确保信息安全得到有效管理。

4.组织环境和管理体系：该标准强调了组织环境和管理体系的重要性，包括组织文化、组织结构、组织决策过程等。这些因素对ISMS的建立和实施具有重要影响。

ISO/IEC27007是一套关于信息安全管理体系的审计指南，旨在帮助组织建立和实施有效的ISMS，确保信息安全得到有效管理和保护。该标准强调了信息安全的基本要求和原则，并提供了审计过程和准则，帮助审计人员评估组织的ISMS是否符合标准的要求。同时，该标准还强调了组织环境和管理体系的重要性，对ISMS的建立和实施具有重要影响。