美利体育登录入口官网:BS ISO/IEC 13335-1:2004
信息技术 安全技术 信息和通信技术安全管理 第1部分：信息和通信技术安全管理的概念和模型
Information technology — Security techniques — Management of information and communications technology security — Part 1 : Concepts and models for information and communications technology security management
- 标准号
- BS ISO/IEC 13335-1:2004
- 发布
- 2004年
- 总页数
- 38页
- 发布单位
- 英国标准学会
- 当前最新
- BS ISO/IEC 13335-1:2004
- 引用标准
- ISO/IEC 13888-1 ISO/IEC 17799
- 本体
- 威胁
- 适用范围
- ISO/IEC 13335 提供了关于信息通信技术（ICT）安全管理的指导。ISO/IEC 13335 的第 1 部分介绍了理解 ICT 安全基本概念和模型，并解决了成功规划、实施和运行 ICT 安全所必需的一般管理问题。本国际标准的目的不是建议某种特定的 ICT 安全管理方法。相反，ISO/IEC 13335-1 包含了对 ICT 安全管理有用概念和模型的一般性讨论。这些材料是通用的，适用于许多不同的管理风格和组织环境。其组织方式允许根据组织及其特定管理风格的需要对材料进行裁剪。
| 术语 | 描述 |
|---|---|
| 问责制 accountability | 确保实体的行为可以唯一追溯到该实体的属性 |
| 资产 asset | 对组织具有价值的任何事物 |
| 真实性 authenticity | 确保主体或资源的身份是其声称的身份的属性。真实性适用于用户、进程、系统和信息等实体 |
| 可用性 availability | 经授权实体按需可访问和可用的属性 |
| 基线控制 baseline controls | 为系统或组织建立的最小一组保护措施 |
| 机密性 confidentiality | 信息不向未经授权的个人、实体或进程公开或披露的属性 |
| 控制 control | 在 ICT 安全背景下，该术语可视为与“保护措施”同义 |
| 指南 guidelines | 阐明为实现政策中设定的目标应做什么以及如何做的描述 |
| 影响 impact | 信息安全事件的结果 |
| 信息安全事件 information security incident | 任何可能导致业务活动或信息安全受损的意外或不受欢迎的事件。例如：服务、美利体育官网首页网址或设施丢失；系统故障或过载；人为错误；不遵守政策或指南；物理安全安排被破坏；不受控制的系统变更；软件或硬件故障；访问违规 |
| ICT 安全 ICT security | 与定义、实现和维护 ICT 的机密性、完整性、可用性、不可否认性、问责制、真实性和可靠性有关的所有方面 |
| ICT 安全政策 ICT security policy | 管理、保护和组织及其 ICT 系统内敏感信息分发等资产所遵循的规则、指令和实践 |
| 信息处理设施 information processing facility(ies) | 任何信息处理系统、服务或基础设施，或容纳它们的物理位置 |
| 信息安全 information security | 与定义、实现和维护信息或信息处理设施的机密性、完整性、可用性、不可否认性、问责制、真实性和可靠性有关的所有方面 |
| 完整性 integrity | 保护资产准确性和完整性的属性 |
| 不可否认性 non-repudiation | 证明行动或事件已发生的能力，使得该事件或行动无法在事后被否认 |
| 可靠性 reliability | 一致的行为和结果的属性 |
| 残余风险 residual risk | 风险处理后仍然存在的风险 |
| 风险 risk | 给定威胁利用资产或一组资产的脆弱性从而对组织造成损害的潜在可能性。它通过事件发生的可能性及其后果的组合来衡量 |
| 风险分析 risk analysis | 估算风险规模的系统过程 |
| 风险评估 risk assessment | 结合风险识别、风险分析和风险评估的过程 |
| 风险管理 risk management | 识别、控制和消除或最小化可能影响 ICT 系统资源的不确定事件的总过程 |
| 风险处理 risk treatment | 选择和实施控制措施以修改风险的过程 |
| 保护措施 safeguard | 处理风险的做法、程序或机制。注意，“保护措施”一词可视为与“控制”同义 |
| 威胁 threat | 可能导致系统或组织受损的潜在原因 |
| 脆弱性 vulnerability | 资产或一组资产的弱点，可被一个或多个威胁利用 |
美利体育登录入口官网: BS ISO/IEC 13335-1:2004相似标准
KS X ISO/IEC 13335-1-2005(2010) 信息技术安全技术信息通信技术安全管理第1部分:信息通信技术安全管理的概念和模型
KS X ISO/IEC 13335-1:2005 信息技术.安全技术.信息和通信技术安全的管理.第1部分:信息和通信技术安全管理用概念和模型
ISO/IEC 13335-1:2004 en 信息技术 安全技术 信息和通信技术安全管理 第1部分：信息技术和通信技术安全管理的概念和模型
SANS 13335-1:2005 信息技术．安全技术．信息和通信技术安全的管理．第1部分：信息和通信技术安全管理的概念和模型
ISO/IEC 13335-1:2004 信息技术.安全技术.信息和通信技术安全的管理.第1部分:信息和通信技术安全管理用概念和模型