-
本句应该为:确保重复(执行的)信息安全风险评估产生一致的、有效的和可比较的结果。原文中没有执行。
2018-04-17
-
整合并应用,原文为:integrate and implement
2018-04-16
-
非预期的效果,原文为undesired effects。这是所有的风险管理的共同目标。对风险的理解经历过多次变化,包括了认为风险是中性词,ISO IEC 27001:2013引用的风险词汇是ISO IEC Guide73,其中对风险的理解特别加了备注
2018-04-16
-
此处对应原文为:Top management may also assign responsibilities and authorities for reporting performance of theinforma -tion security
2018-04-16
-
注意,performance,管理文献中一般都会翻译为“绩效”,但是在GB T 22080-2008 ISO IEC 27001:2005中翻译为“执行情况”。
2018-04-16
-
跟4 3范围的条款要求一样,原文为:be available as documented information。
2018-04-16
-
在5 1 a)中是确保建立了信息安全方针和目标。这里是建立,也就是说确定信息安全方针的责任。
2018-04-16
-
原文为:ensuring that the resources needed for the information security management system are availableo确保资源可获取、可获得,厕履。
2018-04-16
-
信息安全方针和信息安全目标,information security policy and the nformation security objectives。
2018-04-16
-
这句原文为:The scope shall be available as documented nformation。意思很容易理解,就是应该记录并保证信息可查,但是翻译成汉语并没有这么书面化。
2018-04-16
-
上一句的规定是s pecify,这里的规定是set out,有陈述、罗列的意思。
2018-04-16
-
要求是同等重要的,这在附录A中尤其重要,按照标准的描述顺序,很容易理解为按照重要度排列。这个说法在ISO IEC 27002: 2005中也出现过,其实想表达的意思是,所有的要求和控制措施都很重要,排列成现在这个样子就是为了阅读方便。
2018-04-16
-
此处程度副词用的是adequately
2018-04-16
-
保密性、完整性和可用性
2018-04-16
-
我国国家标准的产生流程跟国际标准类似
2018-04-16
-
7ISO IEC Directives,ISO IEC导则,其中第1部分:技术工作程序,第2部分:国际标准的结构和编写规则。
2018-04-16
-
ISO IEC 27001:2013《信息安全管理体系要求》(
2018-04-16
-
信息安全管理体系(ISMS)是过程、程序、控制措施、文件、资源和监管机构的集合。
2018-04-16
-
[7] ISO Guide 99: 2007, International vocabulary of metrology - Basic and general concepts and associated terms (VIM)。本标准给出了一系列测量学词汇。
2018-04-13
-
Password quality-automated口令质量B 3 ISMS review process评审过程
2018-04-13