【英语版】国际标准 ISO/IEC TR 13335-3:1998 EN 信息技术 信息技术安全管理准则 第3部分：信息技术安全管理技术 Information technology — Guidelines for the management of IT Security — Part 3: Techniques for the management of IT Security.pdf

ISO/IECTR13335-3:1998ENInformationtechnology—GuidelinesforthemanagementofITSecurity—Part3:TechniquesforthemanagementofITSecurity的中文翻译是：ISO/IEC信息技术-IT安全管理的指导方针-第3部分：IT安全管理技术。

该标准提供了IT安全管理的技术指南，旨在帮助组织实现有效的IT安全管理和维护。它涵盖了各种技术和策略，包括：

1.安全管理策略和程序：该部分介绍了如何制定和实施有效的安全管理策略和程序，以确保组织内部的安全控制和合规性。

2.威胁建模和风险评估：这部分提供了对威胁建模和风险评估的详细解释，帮助组织了解潜在的安全风险和威胁，并制定相应的应对措施。

3.安全审计和监控：该部分讨论了如何进行安全审计和监控，以确保组织内的安全控制得到遵守和维护。

4.应急响应计划：这部分介绍了如何制定和实施应急响应计划，以应对潜在的安全事件和威胁。

5.访问控制：该部分讨论了如何实施访问控制策略，以限制对组织内部信息系统的访问，并确保只有授权用户可以访问敏感数据。

6.加密和数据保护：该部分提供了关于加密和数据保护的详细指南，以确保敏感数据在传输和存储过程中得到保护。

ISO/IECTR13335-3:1998EN提供了IT安全管理的技术指南，涵盖了各种策略和技术，旨在帮助组织实现有效的IT安全管理和维护。它为组织提供了有用的工具和指导，以确保其信息系统的安全性和可靠性。