• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>Datenschutz-Berater >Zertifikat nach ISO/IEC 27001: Wie können Auftrags- verarbeiter beim Verantwortlichen 'punkten'?
【24h】

Zertifikat nach ISO/IEC 27001: Wie können Auftrags- verarbeiter beim Verantwortlichen 'punkten'?

机译：根据ISO / IEC 27001的证书：如何在负责任的“积分”中合同处理器？

获取原文
获取原文并翻译 | 示例
           
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

Der normative Anhang A der ISO/IEC 27001 enthält Referenzmaßnahmen und -Ziele, mit deren Umsetzung eine Risikominimierung der Informationssicherheit möglich ist. Diese Liste ist zwar umfangreich, aber nicht abschließend, so dass sich jede Organisation weitere individuelle Maßnahmen überlegen und umsetzen sollte. In der Praxis beschränken sich jedoch die umgesetzten Maßnahmen in einem ISMS oft nur auf den Anhang der ISO/IEC 27001. Die Abschnitte sind nummeriert mit A. 5 bis A. 18. Jeder Abschnitt beinhaltet dabei ein Maßnahmenziel und eine unterschiedliche Anzahl von Maßnahmen. Der Anhang wird ergänzt durch die ISO/IEC 27002, die sich an dieser Struktur orientiert und zu jeder Maßnahme praktische Umsetzungsbeispiele gibt. Auditoren orientieren sich gern an diesen Beispielen, so dass jeder gut beraten ist, die Maßnahmen in Anlehnung an die ISO/IEC 27002 umzusetzen.
机译：ISO / IEC 27001的规范性附录A包含参考测量和目标，其实现可以提高信息安全风险最小化。虽然这个名单是广泛的，但不是决定性的，因此每个组织都应考虑进一步的个人措施和实施。然而，在实践中，ISMS中的实施措施通常将自己限制在ISO / IEC 27001的附件中。该部分与A. 5至A编号.18。每个部分都有一个措施和不同数量的措施。附录由ISO / IEC 27002补充，基于该结构，并为每种措施提供实际实施例。审计师通常基于这些示例，因此建议每个人都建议基于ISO / IEC 27002实施措施。

著录项

相似文献

  • 外文文献
  • 中文文献
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号