ISO27001的管理目標及措施
發(fā)布時間:2020-12-14 作者:廣匯聯(lián)合 來源:廣匯聯(lián)合
ISO27001的宗旨是確保機構信息的保密性、完整性及可用性。為達成上述宗旨,標準共提出了39個控制目標及134項控制措施。貫徹ISO27001標準過程中,機構可在其中選擇適用于其業(yè)務的控制措施,同進也可增加其他的控制措施。而與ISO27001相輔的ISO17799標準是信息安全管理指南,為如何貫徹控制措施提供實施細則。
ISO27001標準為機構都提供了一套信息安全管理框架和指南,使用于各類行業(yè),不同規(guī)模的機構。通過貫徹標準和認證過程是機構全面評估其信息安全管理,防微杜漸,幫助機構避免信息保安的失誤,從而降低了相應的風險。
如您想更詳細的了解ISO27001標準,需要ISO27001標準,請您網(wǎng)絡搜索廣匯聯(lián)合,快人一步,成就管理者風范。