ISO/IEC 27005
Information technology -- Security techniques --Information security risk management
信息技術—安全技術—信息安全風險管理
該標準以BS7799-3和ISO13335為基礎,已于2008年6月正式發布。
標準介紹:本標準描述了信息安全風險管理的要求,可以用于風險評估,識別安全要求,支撐信息安全管理體系的建立和維持。
更新時間:2016/11/15 9:42:23