ISO/IEC 17799:2005 信息技术-信息安全管理实用规程

国际标准(ISO)

标准编号:ISO/IEC 17799:2005

中文名称:信息技术-信息安全管理实用规程

英文名称:Information technology — Security techniques — Code of practice for information security management

发布日期:2005-06

标准范围

ISO/IEC 17799:2005为在组织中启动、实施、维护和改进信息安全管理建立了指导方针和一般原则。概述的目标为普遍接受的信息安全管理目标提供了一般指导。ISO/IEC 17799:2005包含以下信息安全管理领域的控制目标和控制的最佳实践:安全策略;信息安全组织;资产管理;人力资源保障;物理和环境安全;通信和运营管理;访问控制;信息系统的获取、开发和维护;信息安全事件管理;业务连续性管理;合规。ISO/IEC 17799中的控制目标和控制:2005年的计划旨在满足风险评估确定的要求。ISO/IEC 17799:2005旨在作为制定组织安全标准和有效安全管理实践的共同基础和实用指南,并帮助建立对组织间活动的信心。

标准预览图

下载信息


下载该资料,将扣除 50 个积分

立即下载标准文件

大家都在看