国际标准化组织(ISO)发布最新修订的ISO/IEC 27005标准
现代畜牧网 http://www.cvonet.com 2018/7/20 17:21:02 关注:1409 评论: 我要投稿
|
|
2018年7月13日,国际标准化组织(ISO)发布了一则有关降低信息安全漏洞的新闻,指出在我们的超连接,技术驱动的世界中,数据泄露和网络攻击是目前社会组织面临的重大威胁,而且社会组织往往缺乏对风险的认识。新修订的ISO/IEC 27005标准将有助于改善目前信息安全漏洞风险。
对于保护公司信息的安全,无论是商业敏感还是客户的个人信息,都从未如此受到关注。目前一些有关信息安全的新立法陆续出台,例如欧盟通用数据保护条例,这意味着当前社会组织面临更大的安全压力,确保其信息安全,已迫在眉睫。但如何拥有最合适的技术和流程还是目前所面临的难点。
作为ISO/IEC 27001:2013的补充,新修订的ISO/IEC 27005:2018,信息技术-安全技术-信息安全风险管理,提供了信息安全管理系统(ISMS)的要求,通过提供有效管理风险的框架,为组织提供指导,帮助他们解决有关信息安全方面的问题,从而确保它最适合满足当今组织的需求。
专家意见
Edward Humphreys,ISO/IEC工作组的召集人,同时也是ISO/IEC 27001和ISO/IEC 27005标准的制定者,他说更新后的ISO/IEC 27005:2018标准是ISO/IEC“网络风险工具箱”中的重要工具。 他同时指出“ISO/IEC 27005为组织提供‘风险的原因,内容和方式',以便能够有效地管理其信息安全风险”,“此修订的ISO/IEC 27005新标准还有助于向各社会组织的客户或利益相关者证明组织已经具备强大的风险处理能力,让他们相信此风险管理能力,将有利于事业更好的发展。”
标准简介
ISO/IEC 27005是ISO/IEC 27000系列中十多个标准之一,构成了网络风险工具包,由ISO/IEC 27001引领,信息技术-安全技术-信息安全管理系统。该系列中的其他人包括用于保护云信息,电信和公用事业部门的信息安全,网络安全,ISMS审计等。
ISO/IEC 27005由信息安全管理系统ISO/IEC JTC 1/SC 27,“信息安全技术”,负责制定开发,其秘书处由DIN(ISO,德国成员)负责。该分委员会主席由Mr Dr Andreas Wolf担任,任期到2018年。ISO/IEC JTC 1/SC 27共有52个P成员,25个O成员,已制定了179项国际标准,在研的国际标准有74项。
总结与建议
信息技术安全收到越来越多国家的重视,我国也在积极参与全球网络空间安全治理。努力完善网络空间安全顶层设计,加强网络作战能力部署,构建网络治理技术标准体系,实施网络安全人才发展计划。
中国是ISO/IEC JTC 1/SC 27的P成员,在技术标准方面,要积极参与国际标准的制修订,争取更多国际话语权,同时也要积极争取该分委员会的秘书处工作以及主席等职位。
来源:浙江省TBT中心
|
|
文章编辑:一米优讯 |
【进入社区】【进入专栏】【推荐朋友】【收藏此页】【大 中 小】【打印此文】【关闭窗口】 |
|
发表评论 (当前没有登录 [点击登录]) |
|
信息发布注意事项: 为维护网上公共秩序和社会稳定,请您自觉遵守以下条款: 一、不得利用本站危害国家安全、泄露国家秘密,不得侵犯国家社会集体的和公民的合法权益,不得利用本站制作、复制和传播下列信息:[查看详细]
(一)煽动抗拒、破坏宪法和法律、行政法规实施的; (二)煽动颠覆国家政权,推翻社会主义制度的; (三)煽动分裂国家、破坏国家统一的; (四)煽动民族仇恨、民族歧视,破坏民族团结的; (五)捏造或者歪曲事实,散布谣言,扰乱社会秩序的; (六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的; (七)公然侮辱他人或者捏造事实诽谤他人的,或者进行其他恶意攻击的; (八)损害国家机关信誉的; (九)其他违反宪法和法律行政法规的; (十)进行商业广告行为的。
二、互相尊重,对自己的言论和行为负责。 三、本网站不允许发布以下信息,网站编辑有权直接删除:[查看详细]
(一)、重复(恶意灌水)发布的信息; (二)、在本栏目内发布例如供求信息、代理招商、会展、求职招聘等含有广告宣传性质、不符合网站栏目的信息内容; (三)、与本网站主体定位不相关的信息等等。
四、本网站有权删除或锁定违反以上条款的会员账号以及该账号发布的所有信息。对情节恶劣的,本网将向相关机构举报及追究其法律责任! 五、对于违反上述条款的,本网将对该会员账号永久封禁。由此给该会员带来的损失由其全部承担! |
|
|
声明:本网刊登的文章仅代表作者个人观点,文章内容仅供参考,并不构成投资建议,据此操作,风险自担。如果转载文章涉嫌侵犯您的著作权,或者转载出处出现错误,请及时联系文章编辑进行修正,电话:010-65283357。本网原创文章,转载请注明出处及作者。感谢您的支持和理解! |
|