|
|

ISO/IEC 27000:2009
Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary
信息技术—安全技术—信息安全管理体系—概况与术语
该标准已于2009年5月发布实施。
标准介绍:
该标准对构成ISMS标准族的信息安全管理标准进行了概述,并规定了与ISMS系列标准相关的术语。
标准目录:
0 简介
1 范围
2 术语和定义
3 信息安全管理体系
3.1 介绍
3.2 什么是ISMS?
3.3 过程方法
3.4 为什么ISMS重要?
3.5 建立、监控、维持和改进ISMS
3.6 ISMS关键成功因素
3.7 ISMS标准族的益处
4 ISMS标准族
4.1 总体信息
4.2 描述概况和属于的标准
4.3 规定要求的标准
4.4 描述通用指南的标准
4.5 描述特定行业指南的标准
附录A(参考性) 规定条款的口头表达方式
附录B(参考性) 分类术语
参考书目
|