ISO/IEC 27000:2009

Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary

信息技术—安全技术—信息安全管理体系—概况与术语

该标准已于2009年5月发布实施。

标准介绍:

该标准对构成ISMS标准族的信息安全管理标准进行了概述,并规定了与ISMS系列标准相关的术语。

标准目录:

0 简介

1 范围

2 术语和定义

3 信息安全管理体系

 3.1 介绍

 3.2 什么是ISMS?

 3.3 过程方法

 3.4 为什么ISMS重要?

 3.5 建立、监控、维持和改进ISMS

 3.6 ISMS关键成功因素

 3.7 ISMS标准族的益处

4 ISMS标准族

 4.1 总体信息

 4.2 描述概况和属于的标准

 4.3 规定要求的标准

 4.4 描述通用指南的标准

 4.5 描述特定行业指南的标准

附录A(参考性) 规定条款的口头表达方式

附录B(参考性) 分类术语

参考书目