ISO/IEC 27002:2013
信息技术.安全技术.信息安全管理实施规程

Information technology.Security techniques.Code of practice for information security controls

被代替

信息技术.安全技术.信息安全管理实施规程 是非强制性国家标准，您可以免费下载预览页

哪些标准引用了ISO/IEC 27002:2013

GB/T 42126.1-2022 基于蜂窝网络的工业无线通信规范第1部分：通用技术要求 ISO 17090-3:2021 医疗信息学. 公开密钥基础设施. 第3部分: 认证管理机构的政策管理 NF Z85-401:2018 电子签名和基础设施(ESI). 信托服务提供商的总政策要求(V2.2.1)BS EN 9115:2018 质量管理体系.航空、航天和国防机构的要求.可交付使用的软件(EN 9100标准的补充件)BS ISO 10005:2018 质量管理.质量计划指南 ISO 10005:2018 质量管理.质量计划指南 ISO/TS 21089:2018 医疗信息学.可信端到端信息流 BS ISO/IEC 19770-1:2017 信息技术. 信息技术资产管理. 信息技术资产管理系统. 要求 BS ISO/IEC/IEEE 15289:2017 系统和软件工程.生命周期信息项目含量(文件)BS ISO/IEC 27007:2017 信息技术.安全技术.信息安全管理体系审核指导 DIN EN ISO/IEC 27001:2017 信息技术.安全技术.信息安全管理系统.要求(ISO/IEC 27001-2013包括Cor 1-2014和Cor 2-2015);德文版本EN ISO/IEC 27001-2017 ISO/IEC 29134:2017 信息技术. 安全技术. 隐私影响评定指南 BS ISO/IEC 38505-1:2017 信息技术信息技术的治理数据的治理 ISO/IEC 38500在数据管理中的应用 BS ISO/IEC 27003:2017 信息技术.安全技术.信息安全管理系统指南 ISO/IEC 38505-1:2017 信息技术. IT规制. 数据治理. 第1部分: ISO/IEC 38500数据治理应用 XP P99-508-2017 日常生活服务通用多服务应用 GMA ISO/IEC 27003:2017 信息技术.安全技术.信息安全管理系统.指南 EN ISO/IEC 27001:2017 信息技术-安全技术-信息安全管理体系要求(ISO/IEC 27001:2013包括肺心病,肺2:2015 1:2014年)EN ISO/IEC 27000:2017 信息技术-安全技术-信息安全管理系统-概述和词汇(ISO / IEC 27000:2016)GOST R IEC 61069-5-2017 工业过程测量, 控制和自动化. 为系统评估目的对系统属性进行评估. 第5部分: 系统可靠性评估 BS ISO/IEC 27011:2016 信息技术. 安全技术. 基于ISO/IEC 27002的电信组织信息安全控制实施规程 DIN EN ISO/IEC 27037:2016 信息技术.安全技术.数位证据的识别,采集,获取和保存指南(ISO/IEC 27037-2012).德文版本EN ISO/IEC 27037-2016 ISO/IEC 27011:2016 信息技术. 安全技术. 基于ISO/IEC 27002的电信组织信息安全控制实施规程 BS ISO/IEC 27035-2:2016 信息技术.安全技术.信息安全事件管理.计划和准备事件响应的指导方针 BS ISO/IEC 27035-1:2016 信息技术.安全技术.信息安全事件管理.事件管理原则 DIN ISO/IEC 27009:2016 信息技术. 安全技术. ISO/IEC 27001特定行业应用程序. 要求(ISO/IEC 27009-2016)ISO/IEC 27035-1:2016 信息技术.安全技术.信息安全事件管理.第1部分:事件管理原则 ISO/IEC 27035-2:2016 信息技术.安全技术.信息安全事件管理.第2部分:计划和准备事件响应的指导方针 BS EN 61069-5:2016 工业过程测量、控制和自动化.系统评估用系统特性评定.系统可靠性评价 GB/T 33009.2-2016 工业自动化和控制系统网络安全集散控制系统（DCS）第2部分：管理要求 BS ISO/IEC 19086-1:2016 信息技术. 云计算. 服务水平协议(SLA)框架. 综述和概念 BS IEC 62855:2016 核电厂. 电力系统. 电力系统分析 BS EN ISO 27799:2016 健康信息学.使用ISO/IEC 27002的健康信息安全管理 EN ISO/IEC 27037:2016 信息技术-安全技术指南识别,采集,采集和数字证据的保存(ISO / IEC 27037:2012)ISO/IEC 24760-3:2016 信息技术. 安全技术. 身份识别管理框架. 第3部分: 实践 EN ISO 27799:2016 健康信息学应用ISO/IEC 27002健康信息安全管理(ISO 27799:2016)BS ISO/IEC 29146:2016 信息技术. 安全技术. 接入管理框架 NF Z85-401:2016 电子签名和基础设施(ESI).信托服务提供商的总政策要求(V2.1.1)ISO/IEC 29146:2016 信息技术.安全技术.访问管理框架 BS ISO/IEC 27000:2016 信息技术. 安全技术. 信息安全管理系统. 综述和词汇 BS EN ISO/IEC 27000:2017 信息技术. 安全技术. 信息安全管理系统. 综述和词汇 ISO/IEC 27000:2016 信息技术.安全技术.信息安全管理体系.概述和词汇 SNI ISO/IEC 27018:2016 信息技术安全技术在充当 PII 处理器的公共云中保护个人信息（PII）的实践指南 SNI ISO/IEC 27031:2016 信息技术-安全技术-业务连续性信息和通信技术准备指南 BS ISO/IEC 27013:2015 信息技术.安全技术.ISO/IEC 27001标准和ISO/IEC 20000-1标准整体实施导则 BS ISO/IEC 27017:2015 信息技术. 安全技术. 基于ISO/IEC 27002的云服务信息安全控制的实施规程 ISO/IEC 27017:2015 信息技术.安全技术.基于ISO/IEC27002的云服务信息安全控制实施规程 BS ISO/IEC 27010:2015 信息技术.安全技术.部门间和组织间通信用信息安全管理 ISO/IEC 27010:2015 信息技术. 安全技术. 领域间和组织间通信用信息安全管理 EN 16747:2015 海事和港口的安全服务 BS ISO/IEC 27033-1:2015 信息技术.保密技术.网络安全性.概念和概述 BS PD ISO/IEC TR 27023:2015 信息技术. 安全技术. 映射ISO/IEC 27001和ISO/IEC 27002的修订版 ISO/IEC 24760-2:2015 信息技术. 安全技术. 身份识别管理框架. 第2部分: 参考架构和要求 DIN ISO/IEC 27001:2015 信息技术.安全技术.信息安全管理系统.要求(ISO/IEC 27001-2013+Cor.1-2014)BS ISO/IEC 27039:2015 信息技术.安全技术.入侵式检测系统的选择、开发和操作(IDPS)ISO/IEC 27039:2015 信息技术.安全技术.入侵检测系统的选择、开发和操作(IDPS)NF L00-200:2014 空中交通管理支持民航运营的组织的信息安全 EN ISO 22313:2014 社会安全.企业连续性管理系统.指南(ISO 22313:2012)BS EN ISO 22600-2:2014 健康信息学.权限管理和访问控制.形式模型 BS ISO/IEC 17789:2014 信息技术. 云计算. 参考架构 BS PD CEN/TR 16742:2014 智能运输系统. 欧洲智能运输系统标准和体系的隐私问题 EN ISO 22600-2:2014 健康信息学.权限管理和访问控制.第2部分:形式模型(ISO 22600-2:2014)BS ISO/IEC 27018:2014 信息技术. 安全技术. 公有云中作为个人身份信息 (PII) 处理器保护个人身份信息的行为守则 ISO/IEC 27036-2:2014 信息技术. 安全技术. 供应商关系的信息安全. 第2部分: 要求 IEC 62645:2014 核电厂. 仪表和控制系统. 基于计算机的系统安全方案要求 BS ISO/IEC 27036-2:2014 信息技术. 安全技术. 供应商关系的信息安全. 要求 BS ISO/IEC 27036-1:2014 信息技术. 安全技术. 供应商关系的信息安全. 综述和概念 ISO/IEC 27036-1:2014 网络安全.供应商关系.第1部分:概述和概念 ISO/IEC 27033-4:2014 信息技术.安全技术.网络安全.第4部分：使用安全网关保护网络之间的通信 ISO/IEC TR 27016:2014 信息技术.安全技术.信息安全管理.组织经济学 BS ISO/IEC 27000:2014 信息技术. 安全技术. 信息安全管理系统. 综述和词汇 BS PD ISO/IEC TR 27016:2014 信息技术. 安全技术. 信息安全管理. 组织经济学 BS ISO/IEC 27033-4:2014 信息技术. 安全技术. 网络安全. 使用安全网关的网间安全通信 ISO/IEC 27018:2014 信息技术. 安全技术. 公有云中作为个人身份信息 (PII) 处理器保护个人身份信息的实施规程 GOST R ISO/IEC 27034-1-2014 信息技术. 安全技术. 应用安全. 第1部分. 综述和概念 GB/T 27910-2011 金融服务信息安全指南 ISO 17090-3:2008 医疗信息学.公开密钥基础设施.第3部分:认证管理机构的政策管理 ISO 17090-1:2008 医疗信息学.公开密钥基础设施.第1部分:数字证书业务综述

标准号: ISO/IEC 27002:2013
发布: 2013年
发布单位: 国际标准化组织
替代标准: ISO/IEC 27002:2013/Cor 1:2014
当前最新: ISO/IEC 27002:2022

引用标准: ISO/IEC 27000

本国际标准为组织信息安全标准和信息安全管理实践提供了指南，包括考虑组织的信息安全风险环境的控制措施的选择、实施和管理。本国际标准旨在供以下组织使用： a) 在实施基于 ISO/IE C 27001 的信息安全管理体系的过程中选择控制措施， b) 实施普遍接受的信息安全控制措施； c) 制定自己的信息安全管理指南。

推荐

标准 | ISO/IEC 27002草案版关键变化解析，新鲜出炉

前言ISO/IEC 27002ISO / IEC 27002是一份指导性文件，旨在用作在实施基于ISO / IEC 27001的信息安全管理体系（ISMS）时选择控制措施的参考，或作为组织实施信息安全控制措施的指南。自去年开始，ISO / IEC JTC 1 / SC27已对现时的ISO / IEC 27002:2013版本进行评审，目前处于DIS（国际标准草案）阶段。...

谁引用了ISO/IEC 27002:2013 更多引用

GB/T 42126.1-2022 基于蜂窝网络的工业无线通信规范第1部分：通用技术要求 ISO 17090-3:2021 医疗信息学. 公开密钥基础设施. 第3部分: 认证管理机构的政策管理 NF Z85-401:2018 电子签名和基础设施(ESI). 信托服务提供商的总政策要求(V2.2.1) BS EN 9115:2018 质量管理体系.航空、航天和国防机构的要求.可交付使用的软件(EN 9100标准的补充件) BS ISO 10005:2018 质量管理.质量计划指南 ISO 10005:2018 质量管理.质量计划指南 ISO/TS 21089:2018 医疗信息学.可信端到端信息流 BS ISO/IEC 19770-1:2017 信息技术. 信息技术资产管理. 信息技术资产管理系统. 要求 BS ISO/IEC/IEEE 15289:2017 系统和软件工程.生命周期信息项目含量(文件) BS ISO/IEC 27007:2017 信息技术.安全技术.信息安全管理体系审核指导

Copyright ©2007-2022 ANTPEDIA, All Rights Reserved
京ICP备07018254号京公网安备1101085018 电信与信息服务业务经营许可证：京ICP证110310号