欢迎来到广汇联合(北京)认证服务有限公司【官方网站】:
体系认证
更多
客户专访
更多
员工专访
更多
联系我们

广汇联合---遵守法规,快速

 反应,增值认证,客户满意!

  热线:
13681064228
13681064228
  Q Q:
来电咨询

ISO27032认证结构和内容

发布时间:2020-11-19 作者:广汇联合 来源:广汇联合

主要部分是:
1.总览
2.网络空间中的资产
3.对网络空间安全的威胁
4.利益相关者在网络安全中的作用
5.利益相关者指南
6.网络安全控制
信息共享与协调框架
附件A.网络安全准备
附件B.额外资源
附件C.相关文件举例
按照定义,“网络空间”似乎意味着复杂,高度可变或不稳定的虚拟在线环境,因此很难确定相关的信息风险。尽管各种信息风险与“网络空间”相关,但许多风险(例如网络和系统黑客,间谍软件和恶意软件,跨站点脚本,SQL注入,社会工程,以及与“ Web 2.0”有关的信息安全问题,云通常支持虚拟在线环境和应用程序的计算和虚拟化技术)可以归为普通或常规系统,网络和应用程序安全风险。实际上,该标准主要关注与互联网相关的信息风险,而不是“网络空间”本身。但是,由于这些风险已被已发布或正在开发的其他ISO或ISO/IEC信息安全标准很好地涵盖了,因此不确定哪些信息风险真正是“网络空间”所特有的。该标准提到了属于MMORPG(大型多人在线角色扮演游戏)的虚拟资产参与者的风险,但并未直接解决。在“网络空间”领域的不断创新使得在这一领域制定国际标准特别困难,并且尽管它又不在标准范围之内,但它本身可以被归类为信息风险。
ISO27032标准的第7节区分了对个人和组织资产的威胁,这些威胁似乎可以归结为分别损害隐私/身份和公司信息:当然,有很多信息安全标准涵盖了这两个方面。出于某些晦涩的原因,第7节还提到了对在线政府服务和基础设施的威胁,包括恐怖主义,尽管与“网络空间”有什么关系尚不清楚,主要是因为暂时不知道有任何政府提供虚拟环境或MMORPG.

如您想更详细的了解ISO27032标准,需要ISO27032标准,请您网络搜索广汇联合,快人一步,成就管理者风范。