【英语版】国际标准 ISO/IEC TR 27019:2013 EN 信息技术 安全技术 基于 ISO/IEC 27002 的信息安全管理准则，适用于能源公用事业行业的过程控制系统 Information technology — Security techniques — Information security management guidelines based on ISO/IEC 27002 for process control systems specific to the en.pdf

ISO/IECTR27019:2013是一个能源行业特定流程控制系统信息安全管理的信息安全管理体系指南。它是ISO/IEC27002（ISO国际信息安全标准，信息安全管理指南）的非标准技术报告版本。其目标是在能源行业的特定流程控制系统环境下实施信息安全管理提供全面的指南和要求。ISO/IEC27002被视为信息安全管理最佳实践的标准，该标准详细描述了应遵循的安全管理策略、流程、实践和工具。这些指南可以帮助能源行业的组织实施有效的信息安全管理系统，以确保在整个企业中保持数据的安全性、完整性和可用性。它还提供了一些有关信息安全管理和组织风险管理的指导原则，旨在提高组织的整体信息安全水平。这些指导原则包括建立信息安全策略、培训员工、定期审计和评估系统、及时修复安全漏洞等。该标准还强调了与其他组织合作和与行业标准保持一致的重要性，以确保整个行业的安全性和稳定性。ISO/IECTR27019:2013EN提供了一个全面的框架，用于能源行业特定流程控制系统的信息安全管理体系的建立和维护。它为组织提供了实施信息安全管理的最佳实践和指导原则，以确保其业务运营的稳定性和安全性。