第三版ISO/IEC 27002信息安全控制标准变化解析

• 作者: 上官晓丽 叶晓俊
• 来源期刊: 信息技术与标准化
• 关键词: 信息安全管理体系 风险管理 风险处置 控制
• 年，卷（期）: 2021,（11）
• 所属期刊栏目: 特稿
• 页码范围: 8-17
• 页数: 10页
• 语种: 中文
• DOI: 10.3969/j.issn.1671-539X.2021.11.004

摘要

围绕ISO/IEC 27002,分析第三版ISO/IEC 27002修订思路,梳理第三版与ISO/IEC 27002:2013的总体变化内容,探讨解析其新理念,综述其新控制集的多种变化机制及其变化内容,以期使组织风险处置中的控制选择和信息安全控制的实现更加标准和科学.