-
建立一個管理框架,用以啟動和控制的組織內(nèi)信息安全的實施和運(yùn)行
2018-05-17
-
信息安全方針是陳述管理者的管理意圖,說明信息安全工作目標(biāo)和原則的文件
2018-05-17
-
控制目標(biāo):組織的安全方針能夠依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支持信息安全
2018-05-17
-
了解通信安全包含2個控制目標(biāo)7個控制措施。
2018-05-17
-
了解信息安全組織包含2個控制目標(biāo)7個控制措施
2018-05-17
-
組織在整體或特定范圍內(nèi)建立的信息安全方針和目標(biāo),以及完成這些目標(biāo)所用的方法和體系。它是直接 管理活動的結(jié)果,表示為方針、原則、目標(biāo)、方法、計劃、活動、程序、過程和資源的集合。
2018-05-17
-
信息安全管理的根本方法是風(fēng)險管理
2018-05-17
-
組織的信息安全方針和活動能夠反映組織的業(yè)務(wù)目標(biāo)
2018-05-17
-
能夠使各利益相關(guān)方對組織充滿信心
2018-05-17
-
能夠保護(hù)關(guān)鍵信息資產(chǎn)和知識產(chǎn)權(quán),維持競爭優(yōu)勢
2018-05-17
-
對供應(yīng)商服務(wù)的監(jiān)視和評審以確保堅持協(xié)議的信息安全條款和條件,且信息安全事件和問題得到了恰當(dāng)?shù)墓芾怼?這宜包括一個組織和供應(yīng)商之間的管理關(guān)系過程
2018-04-17
-
在相應(yīng)的ISO IEC 27002: 2013中根據(jù)移動設(shè)備的特點(diǎn)特別強(qiáng)調(diào)了在未受保護(hù)的環(huán)境中(in unprotected environments)的使用問題。
2018-04-17
-
244與ISO IEC 27001:2005中的描述基本一致,而且ISO IEC 27002: 2005與ISO IEC 27003: 2013也基本一致。 245本條款在ISO IEC 27001: 2005中為A 11 7。
2018-04-17
-
這個信息安全策略的原文為
2018-04-17
-
226這里的編號是原文的參考書目編號,不是我們加的。
2018-04-17
-
本條款對應(yīng)的英文為:deal with the consequence。
2018-04-17
-
這句話專門強(qiáng)調(diào)了保留的信息是作為證據(jù)的,可能與實際中這部分重視程度不夠有關(guān)系,或者ISO IEC 27005: 2005強(qiáng)調(diào)不夠有關(guān)系,總而言之,本部分是信息安全管理體系實施的難點(diǎn)。
2018-04-17
-
這一句調(diào)整了順序,實際原文為:The organization shall perform information security risk assessments at planned intervals or when significant changes are proposed or occur, taking account of the criteria established ) 這與ISO IEC 27005保持了一致,與ISO IEC 27001:2005的要求也是一樣的。
2018-04-17