ISO/IEC 27001:2013概述与改版分析被引量：8

ISO/IEC 27001:2013 Introduction and Revision Analysis

下载PDF

导出

摘要本文简要介绍了ISO/IEC 27001:2013,并分别按正文和附录A与ISO/IEC 27001:2005进行了对比,总结了其主要的变化之处,可以作为已经部署信息安全管理体系(ISMS)的用户作为升级参考。 The paper briefly introduces the ISO/IEC 27001： 2013, and summarized the main changes according to ISO/IEC 27001： 2005, which can be referenced by users who have already deployed Information Security Management System （ISMS）.

作者白云广谢宗晓

机构地区神华天津煤炭码头有限责任公司信息中心南开大学商学院

出处《中国标准导报》 2014年第12期45-48,共4页 China Standards Review

关键词信息安全信息安全管理体系 ISO/IEC 27001 information security, information security management system （ISMS）, ISO/IEC 27001

分类号 TP309 [自动化与计算机技术—计算机系统结构]

引文网络
相关文献

同被引文献36

1吴海燕,于文轩.基于企业架构的大学信息安全架构初探[J].武汉大学学报（理学版）,2012,58(S1):102-106. 被引量：2
2GB/T 20984-2007.信息安全技术信息安全风险评估规范[S].中国国家质量监督检验检疫局,2007. 被引量：38
3Siponen MT.Analysis of modern IS security development approaches: towards the nextgeneration of social and adaptable ISS methods[J]. Information and Organization, 2005, 15 ( 4 ) : 339- 375. 被引量：1
4Von Solms R, Van Niekerk J. From Information Security to Cyber Security[J]. Computer & Security.2013 (38) :97-102. 被引量：1
5The ISO Survey of Management System Standard Certifications-2013 [ EB/OL ]. [ 2015-08-17 ].http://www.iso.org/iso/iso_sur vey_executive-summary.pdf?v2013. 被引量：1
6GB/T22080:2008,信息技术-安全技术-信息安全管理体系-要求[S].北京:中国标准出版社,2008. 被引量：1
7老李飞[J].ISO27001:2013新版解读精要[EB/OL].[2015-08-18].http://www.srxh1314.com/iso27001-2013-resolve-2.html. 被引量：1
8ISO/IEC 27001:2013. Information Technology--Security Techniques--Information Security Management Systems--Re- quirements [ S ]. Geneva: International Organization for Standardization,2013. 被引量：1
9安言咨询.ISO27001:2013新版信息安全管理体系标准变化精解[EB/OL].[2015-08-18].http://wenku.baidu.com/view/73d382e826fff705cdl70a2f.html. 被引量：1
10ISO/IEC 27005:2008. Information technology--Security techniques--Information security risk management[S].Geneva:In- ternational Organization for Standardization,2008. 被引量：1

引证文献8

1谢宗晓.信息安全、网络安全及赛博安全相关词汇辨析[J].中国标准导报,2015,0(12):30-32. 被引量：14
2任妮,黄水清.新版ISO 27000要求下的数字图书馆信息安全管理[J].图书与情报,2015(6):38-46. 被引量：7
3刘万国,周秀霞,霍明月.基于ISO/IEC 27001:2013的高校图书馆信息安全管理体系构建研究[J].现代情报,2017,37(4):3-8. 被引量：26
4李德波,谢宗晓.金融信息系统技术风险管理探讨[J].中国质量与标准导报,2018,0(4):44-48.
5李悦,林品,刘琦.网络安全等级保护标准与ISO 27001对比分析[J].信息技术与标准化,2018(8):54-56. 被引量：1
6谢宗晓,甄杰.GB/T 36637—2018《信息安全技术 ICT供应链安全风险管理指南》浅析[J].中国质量与标准导报,2019,0(2):10-12.
7谢宗晓,甄杰,董坤祥.ISO/IEC 27002:2022的改版要点分析[J].中国质量与标准导报,2022(3):11-15.
8胡云强,谢宗晓.企业信息安全规划方法及其介绍[J].大众用电,2017,0(S1):98-102. 被引量：2

二级引证文献49

1谢宗晓.关于网络空间(cyberspace)及其相关词汇的再解析[J].中国标准导报,2016,0(2):26-28. 被引量：13
2王勃,杜宝瑞,王金海.CPPS及在航空领域的应用[J].航空制造技术,2016,59(13):67-72. 被引量：1
3谢宗晓,李康宏.从行为信息安全研究到行为网络安全研究[J].中国标准导报,2016,0(8):30-33.
4李舸民,刘孝国.对数字图书馆建设的策略探析[J].农业网络信息,2016(9):80-82. 被引量：1
5谢宗晓,张菡.网络安全指南国际标准(ISO/IEC 27032:2012)介绍[J].中国标准导报,2016,0(10):22-24. 被引量：5
6谢宗晓,甄杰.信息安全管理系列之二十五截至2016年底ISO/IEC 27000标准族的进展(下)[J].中国质量与标准导报,2017,0(2):34-38. 被引量：6
7王彦慈.图书馆数字资源安全管理模式与实践[J].河北科技图苑,2017,30(1):66-70. 被引量：1
8谢宗晓.信息安全管理系列之二十七网络空间安全相关标准ITU-T X.1205探析[J].中国质量与标准导报,2017,0(4):44-48.
9谢宗晓,董坤祥,张菡.NIST关键基础设施网络安全改进框架介绍[J].中国质量与标准导报,2017,0(5):46-49. 被引量：5
10董鹏,梁晨,葛红梅.浅谈大数据环境下的数字图书馆建设[J].中国现代医生,2017,55(13):160-164. 被引量：1

1李安平.工业自动化控制系统信息安全研究[J].信息与电脑（理论版）,2014,0(7):51-51.
2余旺科,马文平,王淑华.基于部署信息的无线传感器网络密钥预分配[J].华中科技大学学报（自然科学版）,2010,38(11):51-54. 被引量：5
3吴旭婧,许勇,张亚楠.基于指纹模式匹配的无线传感器网络密钥预分配方案[J].计算机工程,2015,41(3):106-109. 被引量：3
4张聚伟,孙雨耕.基于部署信息的无线传感器网络密钥管理方案[J].计算机工程,2009,35(6):145-147. 被引量：10
5吴玉征.融合成为企业应用的未来趋势[J].中国信息化,2005(22):84-84.
6许亮,马行坡,张玲.基于双变量多项式以及空间部署信息的对称密钥建立方案[J].计算机应用研究,2010,27(7):2614-2617.
7张彩霞,程良伦,王向东,屈莉莉.基于部署信息和通信密钥的无线传感器网络密钥管理[J].传感器与微系统,2011,30(11):22-24. 被引量：3
8王金红.部署信息安全系统提升信息安全管理[J].金融电子化,2010(9):95-95.
9钱雪松,王培康,柳卫平.一种基于位置的WSAN密钥预分配方案[J].信息安全与通信保密,2008,30(12):126-127. 被引量：1
10严雪莉,叶晓慧.一种基于六边形部署模型的面向传感器网络的随机密钥预分配方案[J].计算机应用研究,2012,29(4):1457-1461. 被引量：4

中国标准导报

2014年第12期

浏览历史

内容加载中请稍等...

ISO/IEC 27001:2013概述与改版分析被引量：8

同被引文献36

引证文献8

二级引证文献49

相关作者

相关机构

相关主题

浏览历史

ISO/IEC 27001:2013概述与改版分析 被引量：8

同被引文献36

引证文献8

二级引证文献49

相关作者

相关机构

相关主题

浏览历史

ISO/IEC 27001:2013概述与改版分析被引量：8