【咨詢內容介紹】

ISO/IEC 27002
  Information technology -- Security techniques -- Code of practice for information security management
  信息技術—安全技術—信息安全管理實用規則
  該標準將取代 ISO /IEC 27002：2005 ，直接由ISO/IEC 27002：2005更改標準編號為ISO/IEC 27002，計劃2007年4月實施。
  標準介紹：本標準為在組織內啟動、實施、保持和改進信息安全管理提供指南和通用的原則。本標準概述的目標提供了有關信息安全管理通常公認的目標的通用指南。本標準的控制目標和控制措施預期被實施以滿足由風險評估所識別的要求。本標準可以作為一個實踐指南服務于開發組織的安全標準和有效的安全管理實踐，幫助構建組織間活動的信心。本標準包含的實施規則可以認為是開發組織具體指南的起點。本實施規則中的控制和指導并不全都是適用的。而且，可能需要本標準中未包括的附加控制和指南。當開發包括附加控制和指南的文件時，包括對本標準適用的條款進行交叉引用可能是有用的，該交叉引用便于審核員和商業伙伴進行符合性核查。

更新時間：2016/10/10 16:54:12