六度影院鲁鲁片在线看_亚洲av无码乱码国产精品_国产精品一二三入口播放_国产一区二区不卡高清更新

　　2022年2月，國(guó)際標(biāo)準(zhǔn)化組織發(fā)布更新發(fā)布了信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)-信息安全控制(ISO/IEC 27002:2022)，以作為組織根據(jù)信息安全管理體系認(rèn)證標(biāo)準(zhǔn)定制和實(shí)施信息安全控制措施的指南。Intertek就此給出了專業(yè)建議。

　　該新版標(biāo)準(zhǔn)在2013年的標(biāo)準(zhǔn)基礎(chǔ)上，突出了多項(xiàng)變化：首先，增加了“網(wǎng)絡(luò)安全、隱私保護(hù)”的相關(guān)條款，更好地契合組織對(duì)信息安全管理的新需求;第二，該標(biāo)準(zhǔn)將控制責(zé)任主體分為組織、人員、物理和技術(shù)4個(gè)維度;第三，新規(guī)對(duì)信息安全管理體系中的控制項(xiàng)數(shù)量進(jìn)行了一系列調(diào)整，覆蓋信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)等共計(jì)93個(gè)相關(guān)控制;第四，該標(biāo)準(zhǔn)在控制結(jié)構(gòu)組成中增加了控制屬性元素，包括控制類型、信息安全屬性、網(wǎng)絡(luò)安全概念、運(yùn)營(yíng)能力和安全域。

　　基于更新內(nèi)容，Intertek信息安全專家武強(qiáng)表示：新版標(biāo)準(zhǔn)能夠幫助組織在新的信息技術(shù)與網(wǎng)絡(luò)環(huán)境下更好地選擇信息安全管理控制措施，并且保證組織實(shí)施信息安全控制的實(shí)時(shí)性、先進(jìn)性、可用性和實(shí)用性。但同時(shí)，標(biāo)準(zhǔn)的更新對(duì)企業(yè)的安全技術(shù)及安全控制提出了更高的要求。

　　據(jù)此，Intertek專家為企業(yè)提供以下建議：

　　新版ISO/IEC 27002:2022完整覆蓋了信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)方面的控制，適用于任何有信息安全、并期望通用信息安全控制以實(shí)現(xiàn)最佳實(shí)踐的組織。企業(yè)應(yīng)在原有控制措施基礎(chǔ)上，重點(diǎn)加強(qiáng)對(duì)隱私和網(wǎng)絡(luò)安全的關(guān)注。

　　組織可直接依照風(fēng)險(xiǎn)評(píng)估中的風(fēng)險(xiǎn)處置想達(dá)到的效果(即目的)來(lái)選擇ISO/IEC 27002:2022基于組織、人員、物理和技術(shù)4個(gè)維度的合適的控制。

　　對(duì)照新版標(biāo)準(zhǔn)的93個(gè)控制，組織可比較當(dāng)前的控制實(shí)現(xiàn)和新版是否一致，可評(píng)估是否需要新的控制或提出修改需要，以使組織自身的信息安全管控水平和能力處于領(lǐng)先地位。

　　依據(jù)控制的5類屬性的不同值，組織可創(chuàng)建滿足不同于場(chǎng)景下的各種業(yè)務(wù)、法律法規(guī)要求和風(fēng)險(xiǎn)處置要求。這種簡(jiǎn)潔的控制結(jié)構(gòu)和控制使用方式，給組織在選擇信息安全控制提供了靈活性和可操作性。

　　新標(biāo)準(zhǔn)的更新變化為新環(huán)境下信息安全管理指明了方向，Intertek 強(qiáng)烈建議立即將新標(biāo)變化納入到組織的信息安全管理過(guò)程中，保證未來(lái)在該領(lǐng)域的認(rèn)證會(huì)更加有效�！　�

　　Intertek是獲得UKAS英國(guó)皇家認(rèn)可委員會(huì)認(rèn)可的信息安全認(rèn)證機(jī)構(gòu)，可為客戶提供全面信息安全管理體系的綜合應(yīng)對(duì)方案，包括：保障業(yè)務(wù)、個(gè)人隱私保護(hù)、IT應(yīng)用及云服務(wù)安全、應(yīng)對(duì)組織不可抵抗風(fēng)險(xiǎn)。