ISO/IEC 27004:2016
Information technology — Security techniques — Information security management — Monitoring, measurement, analysis and evaluation
发布时间：2016-12-15 实施时间：


ISO/IEC 27004:2016是一项信息安全管理标准，旨在为组织提供监控、测量、分析和评估信息安全管理系统的指南。该标准提供了一种框架，帮助组织确定和实施适当的监控和测量方法，以确保信息安全管理系统的有效性和持续改进。此外，该标准还提供了一些指导，帮助组织评估信息安全管理系统的成果和效果，以及确定改进的机会。

ISO/IEC 27004:2016的主要目的是帮助组织实现以下目标：

1. 确保信息安全管理系统的有效性和持续改进；
2. 确定和实施适当的监控和测量方法，以评估信息安全管理系统的有效性；
3. 评估信息安全管理系统的成果和效果；
4. 确定改进的机会。

该标准提供了一些指导，帮助组织实现这些目标。其中包括：

1. 确定监控和测量的目标和范围；
2. 确定监控和测量的方法和程序；
3. 收集和分析监控和测量数据；
4. 评估信息安全管理系统的成果和效果；
5. 确定改进的机会。

此外，该标准还提供了一些指导，帮助组织实现信息安全管理系统的持续改进。其中包括：

1. 确定改进的机会；
2. 制定改进计划；
3. 实施改进计划；
4. 监控和测量改进计划的效果。

总之，ISO/IEC 27004:2016是一项非常重要的信息安全管理标准，它提供了一种框架，帮助组织确定和实施适当的监控和测量方法，以确保信息安全管理系统的有效性和持续改进。此外，该标准还提供了一些指导，帮助组织评估信息安全管理系统的成果和效果，以及确定改进的机会。

相关标准
- ISO/IEC 27001:2013 信息技术——安全技术——信息安全管理系统——要求
- ISO/IEC 27002:2013 信息技术——安全技术——信息安全管理实践指南
- ISO/IEC 27005:2018 信息技术——安全技术——信息安全风险管理
- ISO/IEC 27006:2015 信息技术——安全技术——信息安全管理系统认证
- ISO/IEC 27007:2017 信息技术——安全技术——信息安全管理系统审核指南