ISO / IEC TS 27110《信息技術(shù)、網(wǎng)絡(luò)安全和隱私保護(hù)–網(wǎng)絡(luò)安全框架開(kāi)發(fā)指南》
ISO發(fā)布保障網(wǎng)絡(luò)安全國(guó)際標(biāo)準(zhǔn)
ISO剛剛發(fā)布有關(guān)網(wǎng)絡(luò)安全框架的新指南。
隨著我們的世界越來(lái)越數(shù)字化、聯(lián)系越來(lái)越密切，網(wǎng)絡(luò)攻擊的威脅也隨之上升。組織需要合適的彈性和安全系統(tǒng)及流程來(lái)保護(hù)它們，一個(gè)有效的解決方案是網(wǎng)絡(luò)安全框架。ISO剛剛發(fā)布兩個(gè)新的指南文件旨在幫助組織制定最佳安全框架從而保證網(wǎng)絡(luò)安全。
ISO / IEC TS 27110《信息技術(shù)、網(wǎng)絡(luò)安全和隱私保護(hù)–網(wǎng)絡(luò)安全框架開(kāi)發(fā)指南》是ISO與國(guó)際電工委員會(huì)（IEC）聯(lián)合制定的，規(guī)定了如何創(chuàng)建或完善健全的系統(tǒng)來(lái)防御網(wǎng)絡(luò)攻擊。
由于存在許多不同的網(wǎng)絡(luò)安全框架，并且其中包含大量不同的詞匯和概念結(jié)構(gòu)，ISO / IEC TS 27110旨在通過(guò)提供國(guó)際公認(rèn)的最小單位的概念和定義來(lái)簡(jiǎn)化創(chuàng)建者和用戶的任務(wù)。這樣一來(lái)，您就可以騰出寶貴的時(shí)間來(lái)應(yīng)對(duì)網(wǎng)絡(luò)安全的真正威脅，而不必為概念和術(shù)語(yǔ)所困擾。
ISO / IEC TS 27100《信息技術(shù)–網(wǎng)絡(luò)安全–概述和概念》補(bǔ)充了ISO / IEC TS 27110，該標(biāo)準(zhǔn)定義了網(wǎng)絡(luò)安全，建立了以數(shù)字形式處理信息安全風(fēng)險(xiǎn)的語(yǔ)境，并描述了包括網(wǎng)絡(luò)安全與信息安全相關(guān)的關(guān)系。
制定這些文件的ISO專家工作組召集人愛(ài)德華·漢弗萊（Edward Humphreys）博士表示，新指南將幫助行業(yè)參與者更有效地管理遍及數(shù)字世界的網(wǎng)絡(luò)風(fēng)險(xiǎn)。
“ IT安全部門(mén)投入大量的時(shí)間和資源來(lái)遵守完全不同的規(guī)定，在資源有限的環(huán)境中，新指南將保證寶貴的時(shí)間和資源可以用于實(shí)際的網(wǎng)絡(luò)安全活動(dòng)，這將有助于最大限度地利用資源來(lái)應(yīng)對(duì)實(shí)時(shí)網(wǎng)絡(luò)威脅?！彼f(shuō)。
“各個(gè)國(guó)家和全球環(huán)境之間存在差異。這些新的技術(shù)規(guī)范旨在提供明確的指南，以幫助組織創(chuàng)建和使用靈活的網(wǎng)絡(luò)安全框架，同時(shí)允許框架間的兼容性和互操作性。這將有助于減少這些差異，同時(shí)滿足利益相關(guān)者的要求，并在整個(gè)行業(yè)中形成一致性?！?/span>
ISO / IEC TS 27110和ISO / IEC TS 27100是由ISO / IEC JTC 1“信息技術(shù)”聯(lián)合技術(shù)委員會(huì)的SC 27“信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)”分技術(shù)委員會(huì)制定的，其秘書(shū)處是由德國(guó)的ISO成員DIN承擔(dān)。
[2023-08-16]
華協(xié)咨詢公司的咨詢團(tuán)隊(duì)由國(guó)際知名機(jī)構(gòu)資深主任審核員與資深顧問(wèn)師打造而成，憑借著豐富的實(shí)戰(zhàn)管理經(jīng)驗(yàn)，為客戶提供了一套完整的咨詢服務(wù)保障體系，華協(xié)咨詢迅速得到了客戶的廣泛認(rèn)可與關(guān)注，成為行業(yè)的佼佼者。
