ISO发布保护个人信息的管理体系标准 2019年8月，ISO组织正式发布了ISO/IEC 27701，安全技术-扩展的ISO/IEC 27001和ISO/IEC 27002-隐私信息管理要求和指南。 该标准建立在ISO/IEC 27001要求的基础之上，在隐私方面提供了必要的额外要求。规定了建立、实施、维护和持续改进隐私相关所特定的信息安全管理体系的要求。...
前言ISO/IEC 27002ISO / IEC 27002是一份指导性文件，旨在用作在实施基于ISO / IEC 27001的信息安全管理体系（ISMS）时选择控制措施的参考，或作为组织实施信息安全控制措施的指南。自去年开始，ISO / IEC JTC 1 / SC27已对现时的ISO / IEC 27002:2013版本进行评审，目前处于DIS（国际标准草案）阶段。...
// 2022年10月25日，信息安全管理体系（ISMS)国际标准ISO/IEC 27001:2022正式发布。新版本主要基于信息安全最佳实践的发展进行了技术性修订，同时，也对控制措施进行了修订，以与ISO/IEC 27002:2022保持一致。已获得ISO/IEC 27001:2013认证的组织将有三年时间完成新标准转版。...
ISO/IEC 27017:2015基于ISO/IEC 27002的云服务信息安全控制实务守则37个与云安全相关的ISO/IEC 27002附加控制要求；7个额外的云安全要求；适用于云服务提供商和云服务客户。...
Copyright ©2007-2022 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证：京ICP证110310号