GB/T 22081—2016/ISO/IEC 27002;2013 信息技术安全技术信息安全控制实践指南

作者：如影随风时间：2022-12-12

GB/T 22081—2016/ISO/IEC 27002;2013.

1范围

GB/T 22081为组织的信息安全标准和信息安全管理实践提供了指南,包括考虑了组织信息安全风险环境的控制的选择、实现和管理。

GB/T 22081被设计用于组织:

a）选择控制,即基于GB/T 22080-1 ),在实现一个信息安全管理体系的过程中选择控制;

b)实现通用的、可接受的信息安全控制;

c)制定组织自己的信息安全管理指南。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其*新版本(包括所有的修改单)适用于本文件。

ISO/IEC 27000信息技术﹑安全技术﹐信息安全管理体系﹑概述和词汇(Information technology一Security techniques—Information security management systems--Overview and vocabulary)。

3术语和定义

ISO/IEC 27000界定的术语和定义适用于本文件。

4标准结构

本标准包括14个安全控制的章节,共含有35个主要安全类别以及114项控制。

4.1章节

定义安全控制的每个章节,包含一个或多个主要安全类别。

本标准中各章节的顺序不表示其重要性。根据不同的环境,任何或所有章节中的安全控制都可能是重要的,因此应用本标准的每一个组织,宜识别可应用的控制,这些控制多么重要,以及它们如何应用到各个业务过程。另外,本标准的列表没有优先顺序。

4.2控制类别

每一个主要安全控制类别包括:

a)一个控制目标,声明要实现什么;

b)一个或多个控制,可被用于实现该控制目标。

百检网可根据相关的检测标准为您制定相关的检测认证报告,做检测;上百检测.请认准百检检测

百检能给您带来哪些改变？

1、检测行业全覆盖，满足不同的检测；

2、实验室全覆盖，就近分配本地化检测；

3、工程师一对一服务，让检测更精准；

4、免费初检，初检不收取检测费用；

5、自助下单快递免费上门取样；

6、周期短，费用低，服务周到；

7、拥有CMA、CNAS、CAL等权威资质；

8、检测报告权威有效、中国通用；

客户案例展示

版权与免责声明

①本网注名来源于“互联网”的所有作品，版权归原作者或者来源机构所有,如果有涉及作品内容、版权等问题，请在作品发表之日起一个月内与本网联系，联系邮箱service@baijiantest.com，否则视为默认百检网有权进行转载。

②本网注名来源于“百检网”的所有作品，版权归百检网所有，未经本网授权不得转载、摘编或利用其它方式使用。想要转载本网作品，请联系:service@baijiantest.com。已获本网授权的作品，应在授权范围内使用，并注明"来源：百检网"。违者本网将追究相关法律责任。

③本网所载作品仅代表作者独立观点，不代表百检立场，用户需作出独立判断，如有异议或投诉，请联系service@baijiantest.com

全行业甄选实验室

最快1天出报告

全程管控、质量保障

省钱、省时、省力

关于我们 万检（上海）信息科技有限公司（简称：百检网）是国内知名B2B检测电商服务平台，专注于为第三方检测机构以及中小微企业及个人用户搭建互联网+检测电商服务平台。平台汇集了国内外权威检测机构（CNAS/CMA）,其中不乏国家级、省级重点实验室以及国际知名检测机构，为广大用户提供一站式检测服务。

客服热线 400-101-7153 专属服务：156 0190 2607 企业邮箱：Service@Baijiantest.Com 联系地址：上海市徐汇区宜山路700号

关注百检

微信公众号

官方微博

首页检测能力合作机构检测服务检测标准检测资讯检测新闻检测问答技术知识检测百科产品专题入驻合作关于百检法律申明

百检集团