【正版授权-英语版】 ISO/IEC 27003:2010 EN Information technology - Security techniques - Information security management system implementation guidance

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-12 格式：PDF 积分：585

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO/IEC 27003:2010 EN
标准名称：信息技术-安全技术-信息安全管理体系实施指南
英文名称：Information technology -- Security techniques -- Information security management system implementation guidance
标准状态：现行
发布日期：2010-02-03

ISO/IEC27003:2010标准是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术安全技术标准。该标准提供了信息安全管理体系（ISMS）的实施指南，旨在帮助组织建立、实施、维护和改进其信息安全管理系统。

以下是该标准的详细内容：

1.概述：该标准提供了信息安全管理的总体框架和指导原则，旨在帮助组织建立一个全面的信息安全管理体系。该体系应涵盖信息安全策略、组织结构、人员、培训、安全控制措施、事件响应和恢复计划等方面。

2.信息安全策略：该标准强调了信息安全策略的重要性，并提供了指导原则，以确保组织在整个组织范围内建立一致的信息安全方针。这些方针应包括对信息资产的保护、合规性、风险管理和法律法规的要求。

3.组织结构：该标准建议组织建立一个适当的信息安全组织结构，以确保信息安全的全面管理。组织应确保安全职能与其他职能部门之间有清晰的沟通和协作机制，同时考虑到安全控制措施的实施成本和效率。

4.人员培训：该标准强调了人员培训在信息安全中的重要性，并提供了指导原则，以确保组织对员工进行适当的信息安全培训。培训应包括信息安全意识、知识、技能和行为方面的培训，以确保员工能够遵守信息安全政策并采取适当的措施来保护信息资产。

5.安全控制措施：该标准提供了指导原则，以确保组织采取适当的安全控制措施来保护信息资产。这些控制措施应包括物理和环境控制、访问控制、身份和访问管理、通信和数据传输、数据存储和备份、安全事件管理和日志记录等方面。

6.事件响应和恢复计划：该标准强调了事件响应和恢复计划的重要性，并提供了指导原则，以确保组织能够有效地应对信息安全事件并制定适当的恢复计划。这些计划应包括对安全事件的识别、报告、评估、响应和恢复等方面的规定，以确保组织能够迅速恢复业务运行并降低潜在的损失。

ISO/IEC27003:2010标准提供了一套全面的信息安全管理体系实施指南，涵盖了信息安全管理的各个方面，包括策略制定、组织结构、人员培训、安全控制措施、事件响应和恢复计划等

人人文库> 全部分类> 行业资料 > 各类标准