《从食品安全到信息安全:十五年的ISO管理体系职场经历和感悟》

归档

ISO/IEC 27001:2013标准解读(27)附录 A.8 资产管理/A.8.2 信息分级

A.8.2 信息分级 目标:确保信息按照其对组织的重要程度受到适当…

ISO/IEC 27001:2013标准解读(26)附录 A.8 资产管理/A.8.1 有关资产的责任

A.8 资产管理 A.8.1 有关资产的责任 目标:识别组织资产并…

ISO/IEC 27001:2013标准解读(25)附录 A.7 人力资源安全

A.7 人力资源安全 A.7.1 任用前 目标:确保员工和合同方理…

ISO/IEC 27001:2013标准解读(24)附录 A.6 信息安全组织

A.6 信息安全组织 A.6.1 内部组织 目标:建立一个管理框架…

ISO/IEC 27001:2022信息安全管理体系适用性声明(SOA)PDF版下载

ISO/IEC 27001:2013标准解读(23)附录 A.5 信息安全策略

A.5 信息安全策略 A.5.1 信息安全管理指导 目标:依据业务…

ISO/IEC 27001:2013标准解读(22)正文 10 改进/10.2 持续改进

ISO/IEC 27001: 2022标准解读(23)正文 10 …

ISO/IEC 27001:2013标准解读(21)正文 10 改进/10.1 不符合及纠正措施

ISO/IEC 27001: 2022标准解读(24)正文 10 …

ISO/IEC 27001:2022附录A新增的11个控制项的解读和实施指南

ISO/IEC 27001:2022附录A新增的11个控制如下: …

与传统的IT系统相比,工业控制系统渗透测试的独特性

渗透测试,如今很多企业都有在做,但其实真正能明白渗透测试真正的用途…

快速了解美国CCPA和CPRA

在考虑加州居民的数据隐私时,应该注意两个缩略词。第一个是 CCPA…

ISO/SAE 21434: 2021标准解读(9)5 组织网络安全管理/5.4 要求和建议/5.4.3 信息共享

《ISO/SAE 21434: 2021 Road vehicle…