ISOIEC 27001-2013 信息技术 -- 安全技术 -- 信息安全高效管理体系 -- 要求v0.1.pdf

《ISOIEC 27001-2013 信息技术 -- 安全技术 -- 信息安全高效管理体系 -- 要求v0.1.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、国际标准ISO/IEC27001第二版2013-10-01中文翻译版第0.1版2013-10-17信息技术——安全技术——信息安全管理体系——要求参考号ISO/IEC27001:2013（E）©ISO/IEC2013受版权保护的文档©ISO/IEC2013保留所有权利。除非另有说明，未经事先书面许可，不得通过任何形式或手段进行复制或利用本出版物的任何部分内容，包括电子、机械、影印，或张贴在互联网或企业内部网上。可通过下面所列的ISO组织地址或ISO成员机构获得许可。ISO版权办公室Casepostale56•CH-1211Geneva20电话：+

2、41227490111传真：+41227490947电子信箱：copyright@iso.org网址：www.iso.org瑞士出版翻译说明继ISO/IEC27000系列文件于2005年发布之后，历经8年的时间，ISO组织终于在日前发布了2013新版。关注ISO/IEC27000系列国际标准的读者可以学习并参阅该标准。为了便于国内读者的阅读和使用，笔者团队利用业余时间自行翻译了本中文版本。因团队水平有限，其中错误和遗漏之处在所难免。欢迎各位安全界同仁批评指正。声明：若因阅读、使用本文而给读者造成的任何形式的损失，本团队不承担任何责任。本中文版文件

3、的著作权归本团队所有。本文仅供网上阅读学习之用，亦可通过电子文件复制的方式进行传播。未经授权，不得用于任何商业目的。翻译团队：齐芳邮箱：qifang@nsfocus.com陆辉邮箱：luhui@nsfocus.com刘凯邮箱：liukai@nsfocus.com蔡昆邮箱：caikun@nsfocus.com贡献者:付峥邮箱：fuzheng@nsfocus.com徐特邮箱：xute@nsfocus.com目录0介绍....................................................................

4、...........xxxv1范围..................................................................................12规范性引用............................................................................13术语与定义............................................................................14组织的环境...

5、.........................................................................14.1理解组织及环境..................................................................14.2理解相关方的需求和期望..........................................................14.3明确信息安全管理体系的范围....................................

6、..................14.4信息安全管理体系................................................................25领导..................................................................................25.1领导与承诺.....................................................................25.2方针............

7、...............................................................25.3组织角色、职责和权力............................................................26计划..................................................................................36.1处置风险和机遇的活动.......................................

8、.....................36.2信息安全目标和实施计划................................