美利体育登录入口官网:CAN/CSA-ISO/IEC 27003:2018
信息技术 安全技术 信息安全管理系统 指南
Information technology — Security techniques — Information security management systems — Guidance
美利体育登录入口官网: CAN/CSA-ISO/IEC 27003:2018 发布历史
CAN/CSA-ISO/IEC 27003:2018由加拿大标准协会 CA-CSA 发布于 2018，并于 0000-00-00 实施。
CAN/CSA-ISO/IEC 27003:2018 信息技术 安全技术 信息安全管理系统 指南的最新版本是哪一版？
最新版本是 CAN/CSA-ISO/IEC 27003:2018 。
- 标准号
- CAN/CSA-ISO/IEC 27003:18
- 发布时间
- 2018-09
- 标准名称
- 信息技术 安全技术 信息安全管理体系 指南
- ICS
- 03.100.70; 35.030
- 发布机构
- 加拿大标准协会 (CSA Group)
- 编制依据
- ISO/IEC 27003:2017
- 文件关系说明
- 等同采用ISO/IEC 27003:2017
- 代替/废止文件关系
- 代替 CAN/CSA-ISO/IEC 27003:17
- 与国际文件关系
- ISO/IEC 27003:2017
- 专利声明（未识别专利）
- 注意本标准的某些要素可能涉及专利权利。CSA Group 不负责确定任何此类专利权利。本标准用户明确被告知，确定任何此类专利权利的有效性完全由其自身负责。
- 提出和归口信息
- 由加拿大标准协会信息技术技术委员会 (TCIT) 审查，该委员会隶属于加拿大战略信息和通信技术指导委员会。
- 起草信息
- 由加拿大标准协会信息技术技术委员会准备。主席：J. MacFie (Microsoft Canada)；副主席：F. Coallier (?cole de technologie supérieure)；项目经理：S. Michell (CSA Group)。
- 版本历史
- 第二版，2017年3月（ISO/IEC原版），2018年9月（加拿大国家标准版）。
- 解释单位
- 加拿大标准协会 (CSA Group)
- 编制原因和目的
- 为信息安全管理体系的实施提供指导， harmonized with international standards development.
- 技术内容特殊信息
- 本标准的预期主要应用范围在范围章节中说明，但用户仍需自行判断其是否适用于特定目的。
- 专利声明（涉及必要专利）
- 注意本标准的某些要素可能涉及专利权利。CSA Group 不负责确定任何此类专利权利。本标准用户明确被告知，确定任何此类专利权利的有效性完全由其自身负责。
- 与法规或其他标准的关系说明
- 本文件由加拿大标准协会 (CSA Group) 发布，该协会是经加拿大标准委员会 (SCC) 认可的标准制定组织。
- 风险分析或特殊提示
- 本文件按“原样”提供，无任何明示或暗示的保证或条件。CSA Group 不对本文件的内容是否符合任何适用的法规、规则或条例做出任何声明或保证。
CAN/CSA-ISO/IEC 27003:2018 发布之时，引用了标准
- ISO/IEC 27000:2016 信息技术.安全技术.信息安全管理体系.概述和词汇
- ISO/IEC 27001:2013 信息技术.安全技术.信息安全管理系统.要求
CAN/CSA-ISO/IEC 27003:2018的历代版本如下：
- 2018年 CAN/CSA-ISO/IEC 27003:2018 信息技术 安全技术 信息安全管理系统 指南
- 2010年 CAN/CSA-ISO/IEC 27003:2010 信息技术安全技术信息安全管理体系实施指南
1 范围 本文件提供了 ISO/IEC 27001:2013 的解释和指导。
| 术语 | 描述 |
|---|---|
| 信息安全管理体系 Information Security Management System | 通过建立、实施、运行、监控、审核、维护和改进信息安全方针、目标、过程和相关资源，使组织能够管理信息安全风险的综合体系。 |
| 利益相关方 Interested Party | 能够影响、受到影响或认为自己受到组织决定或活动影响的个人或组织。 |
| 最高管理层 Top Management | 在最高层指导和控制组织的个人或团队，对信息安全管理体系承担最终责任。 |
| 文件化信息 Documented Information | 组织需要控制和保持的信息及其载体（如记录、文档、规范等）。 |
| 持续改进 Continual Improvement | 为了符合组织战略方向，不断提升信息安全管理体系绩效的循环活动。 |
| 风险评估 Risk Assessment | 识别、分析和评估信息安全风险的过程，以确定风险的性质和大小。 |
点击查看大图
- 标准号
- CAN/CSA-ISO/IEC 27003:2018
- 发布
- 2018年
- 总页数
- 63页
- 发布单位
- 加拿大标准协会
- 当前最新
- CAN/CSA-ISO/IEC 27003:2018
- 引用标准
- ISO/IEC 27000:2016 ISO/IEC 27001:2013
- 本体
- 信息安全管理体系 信息安全风险 利益相关方
美利体育登录入口官网: CAN/CSA-ISO/IEC 27003:2018相似标准
美利体育登录入口官网: 推荐
专家访谈 | 汽车信息安全强标即将落地，企业该如何应对？（汽车安全①：信息安全）
本期话题智能网联汽车信息安全”随着信息技术的快速发展和智能化趋势的持续推进，智能网联汽车为人们出行带来了前所未有的便利和智能化体验，但是随之而来的用户隐私泄露和网络攻击等安全问题也敲响了警钟。信息安全问题已成为制约智能网联汽车发展的一大难题。本期“专家访谈”栏目，邀请到广电计量信息化服务事业部...
Chromloong色谱信息管理系统荣获ANTOP“高合规国产色谱信息管理系统奖”
近日，华谱科仪Chromloong色谱信息管理系统通过了多位行业专家的评审，荣获2023年度ANTOP“高合规国产色谱信息管理系统奖”！高合规国产色谱信息管理系统奖华谱科仪Chromloong色谱信息管理系统于2022年10月发布，是一款由华谱科仪完全自主研发，具有完全独立自主知识产权的国产色谱...
信息化、智能化管理系统助力实验室安全
美利体育登录入口官网讯 近年来，实验室爆炸事件屡见不鲜，从15年清华大学化学系实验室爆炸，到南京大学实验室爆炸再到北京交通大学的实验室爆炸，实验室安全问题已经引起公众的注意。高校实验室安全事故的每一次发生，不仅会造成实验器材损坏，更有可能造成人员伤亡，对于国家来说，不仅是财产的损失，更是人才的损失...
解决方案 | 人脸识别系统如何保障信息安全？
广电计量依据《信息安全技术—远程人脸识别系统技术要求》（GB/T 38671-2020）标准，可对人脸识别技术在服务器端远程进行身份鉴别的信息系统的功能、性能和安全要求、安全保障要求进行美利体育登录入口官网。采用密码、指纹、人脸等不同技术组合构建双因子认证方式，实现用户电脑登录实人身份鉴别、访问授权和日志审计等安全...