【英文标准名称】:Informationtechnology-Securitytechniques-Informationsecuritymanagementsystems-Requirements
【原文标准名称】:信息技术.安全技术.信息安全管理.要求
【标准号】:ISO/IEC27001-2005
【标准状态】:现行
【国别】:国际
【发布日期】:2005-10
【实施或试行日期】:
【发布单位】:国际标准化组织(IX-ISO)
【起草单位】:ISO/IECJTC1/SC27
【标准类型】:()
【标准水平】:()
【中文主题词】:计算机网络;计算机技术;计算机;数据交换;数据处理;数据保护;数据安全;数据存储保护;定义;文献;信息安全;信息系统;维修;管理;安全管理
【英文主题词】:Computernetworks;Computertechnology;Computers;Dataexchange;Dataprocessing;Dataprotection;Datasecurity;Datastorageprotection;Definitions;Documents;Informationsecurity;Informationsystems;Informationtechnology;ITsecurity;Maintenance;Management;Securitymanagement
【摘要】:1总则本标准适用于所有类型的组织(例如,商业企业、政府机构、非赢利组织)。本标准从组织的整体业务风险的角度,为建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系(ISMS)规定了要求。它规定了为适应不同组织或其部门的需要而定制的安全控制措施的实施要求。ISMS的设计应确保选择适当和相宜的安全控制措施,以充分保护信息资产并给予相关方信心。注1：本标准中的“业务”一词应广义的解释为关系一个组织生存的核心活动。注2：GB／T220812008提供了设计控制措施时可使用的实施指南。2应用本标准规定的要求是通用的,适用于各种类型、规模和特性的组织。组织声称符合本标准时,对于第4章、第5章、第6章、第7章和第8章的要求不能删减。为了满足风险接受准则必要的进行的任何控制措施的删减,必须证明是合理的,且需要提供证据证明相关风险已被负责人员接受。除非删减不影响组织满足由风险评估和适用法律法规要求所确定的安全要求的能力和／或责任,否则不能声称符合本标准。注：如果一个组织已经有一个运转着的业务过程管理体系(例如,与GB／T、19001—2000或者GB／T24001—2004相关的),那么在大多数情况下,更可取的是在这个现有的管理体系内满足本标准的要求。
【中国标准分类号】:L70
【国际标准分类号】:35_040
【页数】:30P.;A4
【正文语种】:英语


【英文标准名称】:Informationtechnology.CommonBiometricExchangeFormatsFramework.Securityblockformatspecifications
【原文标准名称】:信息技术.通用生物统计交换格式的框架结构.安全块格式规范
【标准号】:BSISO/IEC19785-4-2010
【标准状态】:现行
【国别】:英国
【发布日期】:2010-09-30
【实施或试行日期】:2010-09-30
【发布单位】:英国标准学会(GB-BSI)
【起草单位】:BSI
【标准类型】:()
【标准水平】:()
【中文主题词】:校验;生物测定;生物测定学;数据;数据元;数据交换;定义(术语);编码;交换格式;识别;识别系统;信息交换;信息处理;信息技术;记录;语义学;传输协议;验证
【英文主题词】:Authentication;Biometric;Biometrics;Data;Dataelements;Dataexchange;Definitions;Encoding;Exchangeformats;Identification;Identificationssystems;Informationinterchange;Informationprocessing;Informationtechnology;Records;Semantics;Transmissionprotocol;Verification
【摘要】:
【中国标准分类号】:L71
【国际标准分类号】:35_240_15
【页数】:30P;A4
【正文语种】:英语