信息安全-中培教育官网

ISO/IEC 27003: 2010一

ISO IEC 27003: 2010全称为Information technology-Security techniques-Informa- tion security management system implementation guidance，信息技术安全技术信息安全管理体系应用指南。

[企业新闻] 2018-04-13

11个安全域包括了39个主要的安全类别

按照第2章中描述的结构逐一讨论。其中这11个安全域包括了39个主要的安全类别（见表2-5）。

[企业新闻] 2018-04-13

处置( Treating)安全风险

处置( Treating)安全风险。本节的描述要比GB T 22080-2008／IS() IEC 27001: 2005明确得多。“在考虑风险处置前，组织宜确定风险是否能被接受的准则。如果经评估显示，风险较低或处理成本对于组织来说不划算，则风险可被接受。”本段描述，比较清晰地说明了风险接受的原则。

[企业新闻] 2018-04-13

关键的成功因素

本实用规则可认为是组织开发其详细指南的起点。对一个组织来说，本实用规则中的控制措施和指南并非全部适用，此外，很可能还需要本标准中未包括的另外的控制措施和指南。为便于审核员和业务伙伴进行符合性检查，当开发另外的指南或控制措施的文件时，对本标准中条款的相互参考是有用的。

[企业新闻] 2018-04-13

什么是信息安全

什么是信息安全。本小节中区别于术语和定义中的对于“信息安全”的晦涩定义，对信息安全给出了比较清晰的说明。

[企业新闻] 2018-04-13

information security management systems信息安全管理体系

What is an ISMS?什么是ISMS?在本节中对于ISMS的介绍在逻辑上远远优于GB T 22081-2008／IS() IEC 27002：2005中引言的描述。先从信息的概念开始，引到信息安全，然后又分别解析了管理及管理体系的概念。

[企业新闻] 2018-04-13

terms and definitions术语和定义二

ISO下面设有technical committee( TC)，subcommittees( SC)以及working groups( WG)。本标准是由JTCl (Information technology，信息技术委员会，建立于1987年)

[企业新闻] 2018-04-13

信息安全管理体系审核相关概念之审核audit

本节中的定义主要参考GB T 19011-2003 IS0 19011: 2002的“术语和定义”（有删减），在ISO IEC 27007 Guidelines for Information Security Management Systems audi- ting (draft)（信息安全管理体系审核指南（草案））中基本也沿用了IS0 19011的定义。

[企业新闻] 2018-04-13