信息安全控制评估国际标准ISO/IEC TS 27008发布  

出　　处：《质量与认证》2019年第5期22-22,共1页

摘　　要：国际标准化组织(ISO)近日正式发布《ISO/IEC TS 27008:2019信息技术-安全技术-信息安全控制评估指南》。ISO/IEC TS 27008适用于所有类型和规模的组织,无论是公立组织、私立组织亦或非营利组织。该项标准是对ISO/IEC 27001中所定义的信息安全管理体系的补充,将帮助各组织评估和审查相应的控制措施。

关 键 词：国际标准化组织 ISO/IEC 安全控制 信息技术 评估 TS 信息安全管理体系 非营利组织 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]