信息安全管理体系责分离及其实现  

作　　者：谢玓 

机构地区：[1]方圆标志认证集团有限公司

出　　处：《中国认证认可》2023年第4期39-43,共5页China Conformity Assessment

摘　　要：在信息安全管理体系中,职责分离的过程被识别为一种信息安全控制措施。在ISO/IEC 27002:2022《信息安全、网络安全与隐私保护--信息安全控制》标准条款5.3中要求:职责分离是一种冲突的职责和冲突责任的领域被分离的控制。

关 键 词：信息安全管理体系 信息安全控制 安全与隐私保护 职责分离 ISO/IEC 安全控制措施 标准条款 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]