美利体育登录入口官网

美利体育登录入口官网:SS-ISO/IEC 27004:2017
信息技术 安全技术 信息安全管理体系 监控、测量、分析和评估（等同ISO/IEC 27004:2016）

Information technology - Security techniques - Information security management - Monitoring, measurement, analysis and evaluation (ISO/IEC 27004:2016, IDT)


SS-ISO/IEC 27004:2017封面

标准号
SS-ISO/IEC 27004:2017
发布
2017年
国际标准分类(ICS)
01.140.30 行政管理、商业和工业文件   35.020 信息技术(IT)综合   
发布单位
瑞典标准研究所
当前最新
SS-ISO/IEC 27004:2017
 
 
被代替标准
SS-ISO/IEC 27004:2010
 
 
本体
信息安全管理体系
适用范围
本文件提供了指南，旨在帮助组织评估信息安全绩效和信息安全管理系统的有效性，以满足 ISO/IEC 27001:2013, 9.1 的要求。它规定了：a) 信息安全绩效的监控和测量；b) 信息安全管理系统 (ISMS) 的有效性的监控和测量，包括其流程和控制；c) 监控和测量结果的分析和评估。本文件适用于所有类型和规模的组织。
术语描述
监控
Monitoring		持续观察和检查信息系统、过程或控制的活动，以收集数据并评估其状态。
测量
Measurement		使用工具或方法对特定属性进行量化或定性的评估，以获取数据。
分析
Analysis		将收集到的数据或信息进行审查、分类和解释，以发现模式、趋势或异常的过程。
评估
Evaluation		基于分析结果，判断信息安全绩效或管理体系有效性是否符合预期目标或标准的过程。
信息需求
Information Needs		组织为了履行其信息安全目标和满足相关标准要求而需要获取的信息。
有效结果
Valid Results		具有可比性和可重现性的测量结果，能够准确反映实际状况。

美利体育登录入口官网: SS-ISO/IEC 27004:2017相似标准

SNI ISO/IEC 27004:2016 信息技术 安全技术 信息安全管理系统 监控、测量、分析和评估（ISO/IEC 27004:2016 等同采用 英文） LST ISO/IEC 27004:2024 信息技术 安全技术 信息安全治理 监测、测量、分析与评价（ISO/IEC 27004:2016 等同采用） GB/T 29246-2017 信息技术 安全技术 信息安全管理体系 概述和词汇 GB/T 31497-2024 信息技术 安全技术 信息安全管理 监视、测量、分析和评价 26/30502828 DC BS ISO/IEC 27004 信息技术 安全技术 信息安全治理 监视、测量、分析和评价


Copyright ?2007-2026 ANTPEDIA, All Rights Reserved
京ICP备07018254号 京公网安备1101085018 电信与信息服务业务经营许可证：京ICP证110310号
页面更新时间: 2026-07-17 22:56

美利体育(meili)官方网站_美利体育手机版下载