BS EN ISO 27007:2022-信息安全、网络安全和隐私保护信息安全管理系统审核指南-国家数字标准馆

现行 BS EN ISO 27007:2022

到馆提醒

收藏跟踪

购买正版

Information security, cybersecurity and privacy protection. Guidelines for information security management systems auditing 信息安全、网络安全和隐私保护信息安全管理系统审核指南

发布日期： 2022-06-10

除了ISO 19011中包含的指南外，本文件还提供了有关管理信息安全管理系统（ISMS）审计计划、进行审计和ISMS审计师能力的指南。本文件适用于需要了解或进行ISMS内部或外部审计或管理ISMS审计计划的人员。

This document provides guidance on managing an information security management system (ISMS) audit programme, on conducting audits, and on the competence of ISMS auditors, in addition to the guidance contained in ISO 19011.This document is applicable to those needing to understand or conduct internal or external audits of an ISMS or to manage an ISMS audit programme.

分类信息

发布单位或类别：英国-英国标准学会

关联关系

研制信息

相似标准/计划/法规

ISO/IEC 27007-2020

Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing
信息安全、网络安全和隐私保护.信息安全管理系统审计指南

BS ISO/IEC 27555-2021

Information security, cybersecurity and privacy protection. Guidelines on personally identifiable information deletion
信息安全、网络安全和隐私保护个人识别信息删除指南

ISO/IEC 27555-2021

Information security, cybersecurity and privacy protection — Guidelines on personally identifiable information deletion
信息安全、网络安全和隐私保护.个人识别信息删除指南

ISO/IEC 27014-2020

Information security, cybersecurity and privacy protection — Governance of information security
信息安全、网络安全与隐私保护——信息安全治理

ISO/IEC 27002-2022

Information security, cybersecurity and privacy protection — Information security controls
信息安全、网络安全和隐私保护-信息安全控制

BS ISO/IEC 27014-2020

Information security, cybersecurity and privacy protection. Governance of information security
信息安全、网络安全和隐私保护信息安全治理

ISO/IEC 24745-2022

Information security, cybersecurity and privacy protection — Biometric information protection
信息安全、网络安全和隐私保护-生物特征信息保护

BS ISO/IEC 24745-2022

Information security, cybersecurity and privacy protection. Biometric information protection
信息安全、网络安全和隐私保护生物特征信息保护

ISO/IEC TS 27110-2021

Information technology, cybersecurity and privacy protection — Cybersecurity framework development guidelines
信息技术、网络安全和隐私保护网络安全框架发展指南

BS PD ISO/IEC TS 27110-2021

Information technology, cybersecurity and privacy protection. Cybersecurity framework development guidelines
信息技术、网络安全和隐私保护网络安全框架发展指南

GOST ISO/IEC 27014-2021

Информационные технологии. Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство деятельностью по обеспечению информационной безопасности
信息技术信息安全、网络安全和隐私保护信息安全治理

ISO/IEC 27400-2022

Cybersecurity — IoT security and privacy — Guidelines
网络安全-物联网安全和隐私-指南

ISO/IEC 27001-2022

Information security, cybersecurity and privacy protection — Information security management systems — Requirements
信息安全、网络安全和隐私保护.信息安全管理系统.要求

ISO/IEC 27005-2022

Information security, cybersecurity and privacy protection — Guidance on managing information security risks
信息安全、网络安全和隐私保护.信息安全风险管理指南

ISO/IEC 27019-2024

Information security, cybersecurity and privacy protection - Information security controls for the energy utility industry
信息安全、网络安全和隐私保护-能源公用事业行业的信息安全控制

ISO/IEC 27019-2024

Information security, cybersecurity and privacy protection — Information security controls for the energy utility industry
信息安全、网络安全和隐私保护-能源公用事业行业的信息安全控制

ISO/IEC 27556-2022

Information security, cybersecurity and privacy protection — User-centric privacy preferences management framework
信息安全、网络安全和隐私保护.以用户为中心的隐私偏好管理框架

ISO/IEC 27559-2022

Information security, cybersecurity and privacy protection – Privacy enhancing data de-identification framework
信息安全、网络安全和隐私保护——增强隐私的数据去标识框架

ISO/IEC 27561-2024

Information security, cybersecurity and privacy protection — Privacy operationalisation model and method for engineering (POMME)
信息安全、网络安全和隐私保护——工程隐私操作模型和方法（POMME）

BS ISO/IEC 20897-1-2020

Information security, cybersecurity and privacy protection. Physically unclonable functions-Security requirements
信息安全、网络安全和隐私保护物理上不可压缩的函数

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统