GB/T 22081—2016/ISO/IEC 27002;2013 信息技术安全技术信息安全控制实践指南

GB/T 22081—2016/ISO/IEC 27002;2013. 1范围 GB/T 22081为组织的信息安全标准和信息安全管理实践提供了指南,包括考虑了组织信息安全风险环境的控制的选择、实现和管理。 GB/T 22081被设计用于组织: a）选择控制,即基于GB/T 22080-1 ),在实现一个信息安全管理体系的过程中选择控制; b)实现通用的、可接受的信息安全控制; c)制定组织自己的信息安全管理指南。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 ISO/IEC 27000信息技术﹑安全技术﹐信息安全管理体系﹑概述和词汇(Information technology一Security techniques—Information security management systems--Overview and vocabulary)。 3术语和定义 ISO/IEC 27000界定的术语和定义适用于本文件。 4标准结构 本标准包括14个安全控制的章节,共含有35个主要安全类别以及114项控制。 4.1章节 定义安全控制的每个章节,包含一个或多个主要安全类别。 本标准中各章节的顺序不表示其重要性。根据不同的环境,任何或所有章节中的安全控制都可能是重要的,因此应用本标准的每一个组织,宜识别可应用的控制,这些控制多么重要,以及它们如何应用到各个业务过程。另外,本标准的列表没有优先顺序。 4.2控制类别 每一个主要安全控制类别包括: a)一个控制目标,声明要实现什么; b)一个或多个控制,可被用于实现该控制目标。