基本信息
| 标准名称： | 电网设备通用数据模型命名规范 |
| 发布部门： | 国家能源局 |
| 发布日期： | 2012-08-23 |
| 实施日期： | 2012-12-01 |
| 首发日期： | |
| 作废日期： | |
| 出版社： | 中国电力出版社 |
| 出版日期： | 2012-12-01 |
适用范围
没有内容
前言
没有内容
目录
没有内容
引用标准
没有内容
所属分类： 医药 卫生 劳动保护 医药 卫生 劳动保护综合 医学 医药卫生技术 医学科学和保健装置综合
【英文标准名称】:Informationtechnology-Securitytechniques-Informationsecuritymanagementsystems-Requirements(ISO/IEC27001:2005);EnglishversionofDINISO/IEC27001:2008-09
【原文标准名称】:信息技术.安全技术.信息安全管理系统.要求
【标准号】:DINISO/IEC27001-2008
【标准状态】:现行
【国别】:德国
【发布日期】:2008-09
【实施或试行日期】:
【发布单位】:德国标准化学会(DE-DIN)
【起草单位】:
【标准类型】:()
【标准水平】:()
【中文主题词】:计算机网络;计算机技术;计算机;数据交换;数据处理;数据保护;数据安全;数据存储保护;定义;文献;信息安全;信息系统;信息技术;IT安全;维修;管理;安全管理
【英文主题词】:Computernetworks;Computertechnology;Computers;Dataexchange;Dataprocessing;Dataprotection;Datasecurity;Datastorageprotection;Definition;Definitions;Documents;Informationsecurity;Informationsystems;Informationtechnology;ITsecurity;Maintenance;Management;Securitymanagement
【摘要】:1.1GeneralThisInternationalStandardcoversalltypesoforganizations(e.g.commercialenterprises,governmentagencies,non-profitorganizations).ThisInternationalStandardspecifiestherequirementsforestablishing,implementing,operating,monitoring,reviewing,maintainingandimprovingadocumentedISMSwithinthecontextoftheorganization'soverallbusinessrisks.Itspecifiesrequirementsfortheimplementationofsecuritycontrolscustomizedtotheneedsofindividualorganizationsorpartsthereof.TheISMSisdesignedtoensuretheselectionofadequateandproportionatesecuritycontrolsthatprotectinformationassetsandgiveconfidencetointerestedparties.NOTE1:Referencesto'business'inthisInternationalStandardshouldbeinterpretedbroadlytomeanthoseactivitiesthatarecoretothepurposesfortheorganization'sexistence.NOTE2:ISO/IEC17799providesimplementationguidancethatcanbeusedwhendesigningcontrols.1.2ApplicationTherequirementssetoutinthisInternationalStandardaregenericandareintendedtobeapplicabletoallorganizations,regardlessoftype,sizeandnature.ExcludinganyoftherequirementsspecifiedinClauses4,5,6,7,and8isnotacceptablewhenanorganizationclaimsconformitytothisInternationalStandard.Anyexclusionofcontrolsfoundtobenecessarytosatisfytheriskacceptancecriterianeedstobejustifiedandevidenceneedstobeprovidedthattheassociatedriskshavebeenacceptedbyaccountablepersons.Whereanycontrolsareexcluded,claimsofconformitytothisInternationalStandardarenotacceptableunlesssuchexclusionsdonotaffecttheorganization'sability,and/orresponsibility,toprovideinformationsecuritythatmeetsthesecurityrequirementsdeterminedbyriskassessmentandapplicablelegalorregulatoryrequirements.NOTE:Ifanorganizationalreadyhasanoperativebusinessprocessmanagementsystem(e.g.inrelationwithISO9001orISO14001),itispreferableinmostcasestosatisfytherequirementsofthisInternationalStandardwithinthisexistingmanagementsystem.
【中国标准分类号】:L70
【国际标准分类号】:35_040
【页数】:39P.;A4
【正文语种】:英语