ISO27004標(biāo)準(zhǔn)介紹
ISO/IEC27004
Information technology--Security techniques--Information security management—Measurements
信息技術(shù)—安全技術(shù)—信息安全管理—測量
ISO27004標(biāo)準(zhǔn)闡述信息安全管理的測量和指標(biāo),用于測量信息安全管理的實施效果,預(yù)計2008年5月發(fā)布?該標(biāo)準(zhǔn)目前處于委員會草案狀態(tài)?
ISO27004標(biāo)準(zhǔn)介紹:
ISO27004標(biāo)準(zhǔn)提供指南和建議,用于評估按照ISO/IEC27001建立的ISMS?控制目標(biāo)以及控制措施的有效性?
管理者可以使用ISO27004標(biāo)準(zhǔn)作為有效的測量方法,判斷信息安全管理體系的有效性?測量結(jié)果可以作為評審現(xiàn)有控制有效性的輸入,以決定是否需要更改或改進(jìn)?
ISO27004標(biāo)準(zhǔn)目錄:
0簡介
1范圍
2引用標(biāo)準(zhǔn)
3術(shù)語和定義
4本標(biāo)準(zhǔn)結(jié)構(gòu)
5信息安全測量概述
6角色與職責(zé)
7測量開發(fā)
8測量實施
9測量分析與報告
10測量輸出
11測量過程改進(jìn)
附錄A
附錄B.
寶安區(qū)---市認(rèn)定的高層次專業(yè)人才和海外高層次人才追加獎勵補貼cnas認(rèn)證怎么辦理cmmi認(rèn)證是哪個機(jī)構(gòu)頒發(fā)的,CMMI在制造業(yè)提升效果ISO9001認(rèn)證辦理有哪些作用?fsc認(rèn)證機(jī)構(gòu)哪家好SQF2000認(rèn)證周期一般多久一篇文章簡單了解ISO/IEC 27017福建ISO認(rèn)證咨詢公司做iso9001多少錢