ISO/IEC 27005:2022-信息安全、网络安全和隐私保护.信息安全风险管理指南-国家数字标准馆

现行 ISO/IEC 27005:2022

到馆阅读

收藏跟踪

购买正版

Information security, cybersecurity and privacy protection — Guidance on managing information security risks 信息安全、网络安全和隐私保护.信息安全风险管理指南

发布日期： 2022-10-25

本文件提供指导，帮助组织:
—？满足ISO/IEC 27001关于解决信息安全风险的行动的要求；
—？执行信息安全风险管理活动，特别是信息安全风险评估和处理。
本文件适用于所有组织，无论其类型、规模或部门。

This document provides guidance to assist organizations to:
—？fulfil the requirements of ISO/IEC 27001 concerning actions to address information security risks;
—？perform information security risk management activities, specifically information security risk assessment and treatment.
This document is applicable to all organizations, regardless of type, size or sector.

分类信息

发布单位或类别：国际组织-国际标准化组织

关联关系

研制信息

归口单位： ISO/IEC JTC 1/SC 27

相似标准/计划/法规

ISO/IEC 27014-2020

Information security, cybersecurity and privacy protection — Governance of information security
信息安全、网络安全与隐私保护——信息安全治理

ISO/IEC 27002-2022

Information security, cybersecurity and privacy protection — Information security controls
信息安全、网络安全和隐私保护-信息安全控制

BS ISO/IEC 27014-2020

Information security, cybersecurity and privacy protection. Governance of information security
信息安全、网络安全和隐私保护信息安全治理

ISO/IEC 24745-2022

Information security, cybersecurity and privacy protection — Biometric information protection
信息安全、网络安全和隐私保护-生物特征信息保护

BS ISO/IEC 24745-2022

Information security, cybersecurity and privacy protection. Biometric information protection
信息安全、网络安全和隐私保护生物特征信息保护

GOST ISO/IEC 27014-2021

Информационные технологии. Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство деятельностью по обеспечению информационной безопасности
信息技术信息安全、网络安全和隐私保护信息安全治理

ISO/IEC 27001-2022

Information security, cybersecurity and privacy protection — Information security management systems — Requirements
信息安全、网络安全和隐私保护.信息安全管理系统.要求

ISO/IEC 27007-2020

Information security, cybersecurity and privacy protection — Guidelines for information security management systems auditing
信息安全、网络安全和隐私保护.信息安全管理系统审计指南

BS EN ISO 27007-2022

Information security, cybersecurity and privacy protection. Guidelines for information security management systems auditing
信息安全、网络安全和隐私保护信息安全管理系统审核指南

ISO/IEC 27019-2024

Information security, cybersecurity and privacy protection - Information security controls for the energy utility industry
信息安全、网络安全和隐私保护-能源公用事业行业的信息安全控制

ISO/IEC 27019-2024

Information security, cybersecurity and privacy protection — Information security controls for the energy utility industry
信息安全、网络安全和隐私保护-能源公用事业行业的信息安全控制

ISO/IEC 27556-2022

Information security, cybersecurity and privacy protection — User-centric privacy preferences management framework
信息安全、网络安全和隐私保护.以用户为中心的隐私偏好管理框架

ISO/IEC 27559-2022

Information security, cybersecurity and privacy protection – Privacy enhancing data de-identification framework
信息安全、网络安全和隐私保护——增强隐私的数据去标识框架

ISO/IEC 27561-2024

Information security, cybersecurity and privacy protection — Privacy operationalisation model and method for engineering (POMME)
信息安全、网络安全和隐私保护——工程隐私操作模型和方法（POMME）

BS ISO/IEC 20897-1-2020

Information security, cybersecurity and privacy protection. Physically unclonable functions-Security requirements
信息安全、网络安全和隐私保护物理上不可压缩的函数

ISO/IEC 18045-2022

Information security, cybersecurity and privacy protection — Evaluation criteria for IT security — Methodology for IT security evaluation
信息安全、网络安全和隐私保护.IT安全的评估标准.IT安全评估方法

BS ISO/IEC 27555-2021

Information security, cybersecurity and privacy protection. Guidelines on personally identifiable information deletion
信息安全、网络安全和隐私保护个人识别信息删除指南

ISO/IEC 27555-2021

Information security, cybersecurity and privacy protection — Guidelines on personally identifiable information deletion
信息安全、网络安全和隐私保护.个人识别信息删除指南

ISO/IEC TR 5891-2024

Information security, cybersecurity and privacy protection — Hardware monitoring technology for hardware security assessment
信息安全、网络安全和隐私保护用于硬件安全评估的硬件监控技术

ISO/IEC TS 24462-2024

Information security, cybersecurity and privacy protection — Ontology building blocks for security and risk assessment
信息安全、网络安全和隐私保护——安全和风险评估的本体构建块

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统