BS 7799-3-2006 信息安全管理系统.信息安全性风险管理指南

作者:标准资料网 时间:2024-05-16 19:51:19  浏览:8154   来源:标准资料网

【英文标准名称】:Informationsecuritymanagementsystems-Guidelinesforinformationsecurityriskmanagement
【原文标准名称】:信息安全管理系统.信息安全性风险管理指南
【标准号】:BS7799-3-2006
【标准状态】:现行
【国别】:英国
【发布日期】:2006-03-17
【实施或试行日期】:2006-03-17
【发布单位】:英国标准学会(GB-BSI)
【起草单位】:BSI
【标准类型】:()
【标准水平】:()
【中文主题词】:通路;防偷窃措施;计算机;数据;数据处理;数据安全;数据存储保护;文献;信息;信息交流;管理;机构;风险评估
【英文主题词】:Access;Anti-burglarmeasures;Computers;Data;Dataprocessing;Datasecurity;Datastorageprotection;Documents;Information;Informationexchange;Management;Organizations;Riskassessment
【摘要】:ThisBritishStandardgivesguidancetosupporttherequirementsgiveninBSISO/IEC27001:2005regardingallaspectsofanISMSriskmanagementcycle.Thiscycleincludesassessingandevaluatingtherisks,implementingcontrolstotreattherisks,monitoringandreviewingtherisks,andmaintainingandimprovingthesystemofriskcontrols.Thefocusofthisstandardiseffectiveinformationsecuritythroughanongoingprogrammeofriskmanagementactivities.Thisfocusistargetedatinformationsecurityinthecontextofanorganization’sbusinessrisks.TheguidancesetoutinthisBritishStandardisintendedtobeapplicabletoallorganizations,regardlessoftheirtype,sizeandnatureofbusiness.ItisintendedforthosebusinessmanagersandtheirstaffinvolvedinISMS(InformationSecurityManagementSystem)riskmanagementactivities.
【中国标准分类号】:A90
【国际标准分类号】:35_020;35_040
【页数】:56P.;A4
【正文语种】:英语