ISO/IEC关于信息安全管理体系综述的新标准出版

town21

广东安规检测
有限公司提供：

小型摆管淋雨试验机

IPX5X6X7喷水试验机

1000L恒温恒湿箱

各种试验指现货

可程式恒温恒湿试验箱

水平垂直燃烧机

自动卷线器试验机

耐划痕试验机

各种灯头量规现货

灼热丝试验机现货

GB1002插头量规

IPX1-X7淋雨现货

IEC61347/UL935镇流器热试验箱

灯具防风罩

IK冲击试验机

UL498插头插座量规

VDE0620插头插座量规

稳定性试验台

家电温升测试角

针焰试验机现货

热电偶焊机现货

家电125mm试验指

E12灯头量规

无绳壶无绳电熨斗插拔寿命试验机

IEC60335试验指甲

  　　随着越来越多的组织实施信息安全管理体系（ISMS）作为其风险管理战略的一部分，ISO/IEC关于ISMS综述的新标准的出版恰好生逢其时。
3 b; ^: E' ^1 T1 I0 G) X
　　ISO/IEC27000:2009“信息技术–安全技术–信息安全管理体系–综述和词汇”将有助于各类机构更好地理解ISMS的基本原则、原理和概念，以便更有效地保护其信息资产。

6 ~* \$ O; c& b　　ISO/IEC27000:2009适用于所有类型和规模的组织（例如：政府机构、企事业单位），并且通过提供信息安全管理知识介绍以及定义相关术语来补充、完善ISO/IEC27000系列标准。
1 c1 }0 f5 @8 F% f
$ t8 |0 Y- H/ J# v6 d" C( c$ a- j　　现今，一个组织的信息资产依赖于信息和通讯技术，这些技术对于促进信息的创建、处理、储存、传输、保护和销毁有很大帮助。

4 w# H/ T+ r5 ~6 S' ]5 _　　由于全球商务环境的相互关联度越来越高，信息会遭受更多样化的威胁和漏洞攻击，因而对保护信息的需求也随之增加。

　　负责制定该项标准的工作组的召集人EdwardHumphreys先生评论说：“标准化的信息安全技术正在逐渐成为电子商务、卫生保健、电信、汽车等领域的强制性要求，无论从政府或企业两个层面来说都是如此。ISO/IEC27000:2009与ISO/IEC27000系列的其他标准相互配合，其目的是为了帮助各个组织更有效地达到其所需要的信息安全水平。”

　　ISO/IEC27000:2009是由ISO/IEC第1联合技术委员会ISO/IECJTC1“信息技术”的第27分委会“IT安全技术”制定的。
7 A3 J7 M7 _: [* E8 h/ k" V

来源：石油工业标准化信息网