对ISMS:A.14.2.8标准条款的理解和分析  

作　　者：张晶莹 张嘉鹏 张淼 

机构地区：[1]吉林省电子信息产品检验研究院 [2]吉林通信工程建设监理有限公司 [3]启明信息技术股份有限公司

出　　处：《中国认证认可》2023年第2期51-52,共2页China Conformity Assessment

摘　　要：系统安全测试在信息安全管理体系(ISMS)中是一项比较重要的控制措施,涉及的标准条款是“ISMS:A.14.2.8条款”,审核员需充分理解和掌握这项控制措施,才能够较好地进行该标准条款的审核。那么针对该标准条款我们应该开展怎样的审核呢?1SMS:A.14.2.8条款内容系统安全测试控制:应在开发过程中进行安全功能测试。

关 键 词：系统安全 ISMS 安全功能测试 审核员 测试控制 标准条款 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]