ISO/IEC 27002:2013/COR2:2015
Corrigendum 2 - Information technology -- Security techniques -- Code of practice for information security controls
发布时间:2015-11-06 实施时间:


ISO/IEC 27002:2013/COR2:2015是一项非常重要的信息安全标准,它为组织提供了一系列信息安全控制,以帮助组织保护其信息资产。该标准是ISO/IEC 27001信息安全管理体系的重要组成部分,它提供了一些指导原则,以帮助组织制定和实施信息安全管理计划。

该标准包含了一系列信息安全控制,这些控制涵盖了各种方面,包括人员安全、物理安全、网络安全、应用程序安全等。这些控制可以帮助组织保护其信息资产,防止信息泄露、损坏或丢失。例如,该标准提供了一些控制措施,以确保组织的网络安全,包括网络访问控制、网络监控和网络安全审计等。

此外,该标准还提供了一些指导原则,以帮助组织制定和实施信息安全管理计划。这些原则包括风险评估、安全政策、安全培训和意识、安全审计等。这些原则可以帮助组织建立一个完整的信息安全管理框架,以确保其信息资产得到充分保护。

总之,ISO/IEC 27002:2013/COR2:2015是一项非常重要的信息安全标准,它为组织提供了一系列信息安全控制和指导原则,以帮助组织保护其信息资产。该标准可以帮助组织建立一个完整的信息安全管理框架,以确保其信息资产得到充分保护。

相关标准
ISO/IEC 27001:2013 - 信息技术 - 安全技术 - 信息安全管理系统 - 要求
ISO/IEC 27003:2017 - 信息技术 - 安全技术 - 信息安全管理系统 - 实施指南
ISO/IEC 27004:2016 - 信息技术 - 安全技术 - 信息安全管理 - 测量
ISO/IEC 27005:2018 - 信息技术 - 安全技术 - 信息安全风险管理
ISO/IEC 27006:2015 - 信息技术 - 安全技术 - 信息安全管理系统 - 要求