ISO27002基础知识
|
ISO/IEC 27002:2005新版标准的主要变化(4)
修改控制措施(control)的表达方式,便于理解和阅读 所有的控制措施都采用下列格式表达: 控制措施(Control): 为实现控制目标而规定的明确的控制措施条文。 实施指南(Implementation guidance): 为支持控制措施的实施,达到控制目标而提供的更详细的信息。指南的部分指导内容可能无法适用于所有情形,可采用其它更适宜的控制措施。 其它信息(Other Information): 提供可能需要考虑的更多的信息,例如:考虑法规,参考其它标准。 |