简略信息一览:
ISO27001的ISO27000系列与信息安全治理(潘蓉)
ITSS国家标准组成员 ISOSC40 IT治理专家 潘蓉 2013版的ISO27001已经于2013年10月1日正式发布,新版标准反映了与业务的融合,与全面风险管理的融合,与治理的融合,体现在新标准中对绩效的重视,对风险评估方***的修改。
ISO27000与ISO27001不一样。ISO27000与ISO27001区别为:标准不同、数量不同、级别不同。标准不同 ISO27000:ISO27000对应信息安全管理体系的原理与术语标准。ISO27001:ISO27001对应信息安全管理体系的要求标准。
(图片来源网络,侵删)
目前,在信息安全管理方面,英国标准ISO27001:2005已经成为世界上应用最广泛与典型的信息安全管理标准,它是在信息安全管理委员会指导下制定完成,最新版本为ISO27001:2013。
这两者之间还是有区别的,他们都属于 ISO27000 系列标准,但内容是不一样,其中ISO27000是信息安全管理体系原理和术语,而 ISO27001 是信息安全管理体系要求。
ISO27001实际上是一种针对信息安全的标准,是由国际标准化组织(ISO)和国际电工委员会(IEC)进行合作制定的。这个标准主要的目的是为了帮助管理者设计、实施和维护信息安全的管理体系,进而保证组织的信息安全。
(图片来源网络,侵删)
关于潘蓉大数据和王斌大数据的介绍到此就结束了,感谢你花时间阅读本站内容,更多关于王斌大数据、潘蓉大数据的信息别忘了在本站搜索。