-
信息安全管理的根本方法是风险管理
2018-05-17
-
组织的信息安全方针和活动能够反映组织的业务目标
2018-05-17
-
能够使各利益相关方对组织充满信心
2018-05-17
-
能够保护关键信息资产和知识产权,维持竞争优势
2018-05-17
-
对供应商服务的监视和评审以确保坚持协议的信息安全条款和条件,且信息安全事件和问题得到了恰当的管理。 这宜包括一个组织和供应商之间的管理关系过程
2018-04-17
-
在相应的ISO IEC 27002: 2013中根据移动设备的特点特别强调了在未受保护的环境中(in unprotected environments)的使用问题。
2018-04-17
-
244与ISO IEC 27001:2005中的描述基本一致,而且ISO IEC 27002: 2005与ISO IEC 27003: 2013也基本一致。 245本条款在ISO IEC 27001: 2005中为A 11 7。
2018-04-17
-
这个信息安全策略的原文为
2018-04-17
-
226这里的编号是原文的参考书目编号,不是我们加的。
2018-04-17
-
本条款对应的英文为:deal with the consequence。
2018-04-17
-
这句话专门强调了保留的信息是作为证据的,可能与实际中这部分重视程度不够有关系,或者ISO IEC 27005: 2005强调不够有关系,总而言之,本部分是信息安全管理体系实施的难点。
2018-04-17
-
这一句调整了顺序,实际原文为:The organization shall perform information security risk assessments at planned intervals or when significant changes are proposed or occur, taking account of the criteria established ) 这与ISO IEC 27005保持了一致,与ISO IEC 27001:2005的要求也是一样的。
2018-04-17
-
“满足信息安全的要求”而不是“满足信息安全管理体系的要求”
2018-04-17
-
传达,英文为communication,其本意更偏重于“沟通”,但是在中文逻辑中,从下而上一般称作“汇报”,从上而下一般称作“传达”,这两种“沟通”给人的直观感觉就是总是一方在说
2018-04-17
-
原文为:the provision of training to, the mentoring of,or the reassignment of current employees。Mentoring这个词汇不太常见,其解释为:mentoring是一种工作关系。
2018-04-17
-
从条款f到j),跟信息安全风险处置计划的内容差不多,当然这也是大部分的项目管理的内容,一个项目需要做什么、谁做、时间要求、资源要求以及结果评价。关于信息安全风险处置计划的内容请参考:赵战生,谢宗晓编著,《信息安全风险评估概念、方法和实践》,中国标准出版社。
2018-04-17
-
残余信息安全风险,residual information security riska残余风险在ISO IEC Guide73中有定义,ISO IEC 27001:2005进行了引用,但是在ISO IEC 27000:2009中没有进行定义。残余信息安全风险这个说法很少见
2018-04-17
-
同样是文件化的要求,这里的原文描述是:The organization shall retain documented information about the nformation se -curity risk assessment process。对比前文用的则是The scope shall be available as documented information。
2018-04-17