美利体育登录入口官网:BS EN ISO/IEC 27002:2017
信息技术 安全技术 信息安全控制实施规范
Information technology — Security techniques — Code of practice for information security controls
美利体育登录入口官网: BS EN ISO/IEC 27002:2017 发布历史
BS EN ISO/IEC 27002:2017由英国标准学会 GB-BSI 发布于 2017-01-01，并于 0000-00-00 实施。
BS EN ISO/IEC 27002:2017 信息技术 安全技术 信息安全控制实施规范的最新版本是哪一版？
最新版本是 BS EN ISO/IEC 27002:2022 。
- 标准号
- BS EN ISO/IEC 27002:2017
- 发布时间
- 2017-02-01
- 标准名称
- 信息技术 安全技术 信息安全控制实践准则 (ISO/IEC 27002:2013)
- ICS
- 35.030
- 发布机构
- 英国标准协会 (BSI)
- 编制依据
- ISO/IEC 27002:2013 及其勘误表
- 文件关系说明
- 作为英国标准，是欧盟标准 EN ISO/IEC 27002:2017 的实施版本，等同于 ISO/IEC 27002:2013（含 2014 年 9 月和 2015 年 11 月勘误表）。
- 代替/废止文件关系
- 替代并废止 BS ISO/IEC 27002:2013
- 与国际文件关系
- 等同采用 ISO/IEC 27002:2013 (含 Cor 1:2014 和 Cor 2:2015)
- 专利声明（未识别专利）
- 本文件某些要素可能涉及专利权，ISO 不负责识别任何此类专利权。
- 提出和归口信息
- 由 ISO/IEC JTC 1 信息技术技术委员会第 27 分委员会（IT 安全技术）编制。英国方面由 IST/33 技术委员会负责，具体由 IST/33/-/1 分委员会（要求、安全服务及指南）负责。
- 起草信息
- 由 ISO/IEC JTC 1/SC 27 起草。
- 版本历史
- 第二版，取消并取代第一版 (ISO/IEC 27002:2005)，进行了技术和结构修订。
- 解释单位
- 英国标准协会 (BSI)
- 编制原因和目的
- 为组织在实施基于 ISO/IEC 27001 的信息安全管理体系 (ISMS) 时选择控制措施提供参考，或作为实施公认信息安全控制措施的指导文件。旨在帮助组织考虑其特定的信息安全风险环境，制定行业和组织特定的信息安全指南。
- 技术内容特殊信息
- 本标准为实践准则，旨在提供信息安全控制措施的选择指南，而非强制性要求。
- 专利声明（涉及必要专利）
- 本文件某些要素可能涉及专利权，CEN 和/或 CENELEC 不负责识别任何此类专利权。
- 与法规或其他标准的关系说明
- 与 ISO/IEC 27001 配合使用，并需符合相关法律法规及合同要求。
- 风险分析或特殊提示
- 有效信息安全通过保护组织免受威胁和漏洞侵害来降低风险，并减少对资产的影响。实施控制措施所需的资源应与缺乏这些控制措施时可能造成的业务损害相平衡。
BS EN ISO/IEC 27002:2017 发布之时，引用了标准
- ISO/IEC 27000 信息技术 安全技术 信息安全管理体系 概述与词汇（含红线版本）*， 2026-07-01 更新
* 在 BS EN ISO/IEC 27002:2017 发布之后有更新，请注意新发布标准的变化。
BS EN ISO/IEC 27002:2017的历代版本如下：
- 2022年 BS EN ISO/IEC 27002:2022 信息安全、网络安全和隐私保护 信息安全控制
- 2017年 BS EN ISO/IEC 27002:2017 信息技术 安全技术 信息安全控制实施规范
本国际标准提供组织信息安全标准和信息安全管理实践的指导方针，包括在考虑到组织的信息安全风险环境的前提下选择、实施和管理控制。适用于：a) 在基于ISO/IEC 27001的过程中选择信息安全管理系统的控制措施;b) 实施广为接受的信息安全控件;c) 制定自己的信息安全管理指南
BS EN ISO/IEC 27002:2017 是基于 EN ISO/IEC 27002 的发版本。
采用 EN ISO/IEC 27002 的发行版本有：
- BS EN ISO/IEC 27002:2017 信息技术 安全技术 信息安全控制实施规范
- BS EN ISO/IEC 27002:2022 信息安全、网络安全和隐私保护 信息安全控制
- DIN EN ISO/IEC 27002:2017 信息技术.安全技术.信息安全控制用实施规则(ISO/IEC 27002-2013包括Cor. 1-2014和Cor. 2-2015);德文版本EN ISO/IEC 27002-2017
- DIN EN ISO/IEC 27002:2017-06 信息技术 安全技术 信息安全控制实践守则
- DIN EN ISO/IEC 27002:2022-08 信息安全、网络安全和隐私保护 - 信息安全控制（ISO/IEC 27002:2022）
- DIN EN ISO/IEC 27002:2024-01 信息安全、网络安全和隐私保护 信息安全控制（ISO/IEC 27002:2022）
- NF EN ISO/IEC 27002:2022 信息安全、网络安全与隐私保护——信息安全措施
- NF Z74-222*NF EN ISO/IEC 27002:2017 信息技术 安全技术 信息安全控制实践规范
- UNE-EN ISO/IEC 27002:2017 信息技术 安全技术 信息安全控制实践规范（ISO/IEC 27002:2013，包括 Cor 1:2014 和 Cor 2:2015）
- UNE-EN ISO/IEC 27002:2023 信息安全、网络安全和隐私保护 信息安全控制
点击查看大图
- 标准号
- BS EN ISO/IEC 27002:2017
- 发布
- 2017年
- 总页数
- 94页
- 发布单位
- 英国标准学会
- 替代标准
- BS EN ISO/IEC 27002:2022
- 当前最新
- BS EN ISO/IEC 27002:2022
- 引用标准
- ISO/IEC 27000
- 本体
- 信息安全管理 控制措施
美利体育登录入口官网: BS EN ISO/IEC 27002:2017相似标准
美利体育登录入口官网: 推荐
解读 | 车载信息交互系统主要安全风险及控制要点
车载信息交互系统主要安全风险车载信息交互系统（In-Vehicle Infotainment System，简称IVI系统）提供了车内娱乐、导航、通信等功能，使驾驶者和乘客能够与车辆进行交互。然而，IVI系统也存在一些信息安全风险，包括以下几个方面：1.远程攻击：IVI系统通常与外部通信网络连接，如...
专家访谈 | 汽车信息安全强标即将落地，企业该如何应对？（汽车安全①：信息安全）
本期话题智能网联汽车信息安全”随着信息技术的快速发展和智能化趋势的持续推进，智能网联汽车为人们出行带来了前所未有的便利和智能化体验，但是随之而来的用户隐私泄露和网络攻击等安全问题也敲响了警钟。信息安全问题已成为制约智能网联汽车发展的一大难题。本期“专家访谈”栏目，邀请到广电计量信息化服务事业部...
我国工业控制系统信息安全态势严峻
“当前，我国关系国计民生的重点行业工程控制系统信息安全问题异常突出。”1日，在工业控制系统信息安全技术国家工程实验室揭牌仪式上，中国电子信息产业集团有限公司第六研究所所长宋黎定说。 宋黎定表示，目前，工业控制系统已广泛应用于电力、轨道交通、石油化工、航空航天等工业领域。由于工业控制系统广泛采用...
丙酮的安全信息
危险性概述健康：：急性中毒主要表现为对中枢神经系统的麻醉作用，出现乏力、恶心、头痛、头晕、易激动。重者发生呕吐、气急、痉挛，甚至昏迷。对眼、鼻、喉有刺激性。口服后，先有口唇、咽喉有烧灼感，后出现口干、呕吐、昏迷、酸中毒和酮症。慢性影响：长期接触该品出现眩晕、灼烧感、咽炎、支气管炎、乏力、易激动等...