CAN/CSA-ISO/IEC 27005-2024
信息安全、网络安全和隐私保护 信息安全风险管理指南（已通过 ISO/IEC 27005:2022 第四版 2022-10）

Information security, cybersecurity and privacy protection — Guidance on managing information security risks (Adopted ISO/IEC 27005:2022, fourth edition, 2022-10)

标准号

CAN/CSA-ISO/IEC 27005-2024

发布

1970年

发布单位

SCC

当前最新

CAN/CSA-ISO/IEC 27005-2024

 

 

适用范围

CSA 前言 信息技术领域的标准制定与国际标准制定相协调。通过 CSA 信息技术技术委员会 (TCIT)，加拿大人担任加拿大标准委员会 (SCC) 的 ISO/IEC 信息技术联合技术委员会 1 (ISO/IEC JTC1) 的 SCC 镜像委员会 (SMC)，加拿大标准委员会是加拿大的 ISO 成员机构，也是 IEC 加拿大国家委员会的赞助商。为简便起见，本标准将通篇称为“CSA ISO/IEC 27005”。本标准取代了 CSA ISO/IEC 27005:19（采用 ISO/IEC 27005:2018），信息技术 - 安全技术 - 信息安全风险管理。该国际标准由 CSA 信息和通信技术战略指导委员会管辖下的 CSA 网络安全技术委员会审查，并被认为可以在加拿大使用。本标准已由技术委员会正式批准，未经修改，并根据加拿大标准委员会对加拿大国家标准的要求制定。它已由 CSA 集团作为加拿大国家标准发布。范围本文件提供指导，以协助组织： — 满足 ISO/IEC 27001 关于应对信息安全风险的行动的要求； — 执行信息安全风险管理活动，特别是信息安全风险评估和处理。本文件适用于所有组织，无论其类型、规模或部门如何。

CAN/CSA-ISO/IEC 27005-2024相似标准

推荐