27000毫安等于多少度电( 二 )


ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines 。ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement 。ISO 27005 信息安全管理体系—风险管理ISMS Risk management 。ISO 27006 信息安全管理体系—认证机构的认可要求ISMS Requirements for the accreditation of bodies providing certification 。
ISO 27007 信息技术-安全技术-信息安全管理体系审核员指南 。Information technology_Security techniques_ISMS auditor guidelines 。扩展资料ISO/IEC 27000:提供了ISMS标准族中所涉及的通用术语及基本原则,是ISMS标准族中最基础的标准之一 。
ISMS标准族中的每个标准都有“术语和定义”部分,但不同标准的术语间往往缺乏协调性,而ISO/IEC27000则主要用于实现这种协调 。ISO/IEC27003:为建立、实施、监视、评审、保持和改进符合ISO/IEC27001的ISMS提供了实施指南和进一步的信息,使用者主要为组织内负责实施ISMS的人员 。ISO/IEC27004:该标准主要为组织测量信息安全控制措施和ISMS过程的有效性提供指南 。
ISO/IEC27005:该标准给出了信息安全风险管理的指南,其中所描述的技术遵循ISO/IEC27001中的通用概念、模型和过程 。ISO/IEC27006:该标准的主要内容是对从事ISMS认证的机构提出了要求和规范,或者说它规定了一个机构“具备怎样的条件就可以从事ISMS认证业务” 。