|

ISO/IEC 27002:2005新版标准的主要变化(4)
修改控制措施(control)的表达方式,便于理解和阅读
所有的控制措施都采用下列格式表达:

控制措施(Control):
为实现控制目标而规定的明确的控制措施条文。
实施指南(Implementation guidance):
为支持控制措施的实施,达到控制目标而提供的更详细的信息。指南的部分指导内容可能无法适用于所有情形,可采用其它更适宜的控制措施。
其它信息(Other Information):
提供可能需要考虑的更多的信息,例如:考虑法规,参考其它标准。
|