ISO / IEC TS 27110《信息技術(shù)、網(wǎng)絡(luò)安全和隱私保護(hù)–網(wǎng)絡(luò)安全框架開發(fā)指南》
ISO發(fā)布保障網(wǎng)絡(luò)安全國際標(biāo)準(zhǔn)
ISO剛剛發(fā)布有關(guān)網(wǎng)絡(luò)安全框架的新指南。
隨著我們的世界越來越數(shù)字化、聯(lián)系越來越密切，網(wǎng)絡(luò)攻擊的威脅也隨之上升。組織需要合適的彈性和安全系統(tǒng)及流程來保護(hù)它們，一個(gè)有效的解決方案是網(wǎng)絡(luò)安全框架。ISO剛剛發(fā)布兩個(gè)新的指南文件旨在幫助組織制定最佳安全框架從而保證網(wǎng)絡(luò)安全。
ISO / IEC TS 27110《信息技術(shù)、網(wǎng)絡(luò)安全和隱私保護(hù)–網(wǎng)絡(luò)安全框架開發(fā)指南》是ISO與國際電工委員會（IEC）聯(lián)合制定的，規(guī)定了如何創(chuàng)建或完善健全的系統(tǒng)來防御網(wǎng)絡(luò)攻擊。
由于存在許多不同的網(wǎng)絡(luò)安全框架，并且其中包含大量不同的詞匯和概念結(jié)構(gòu)，ISO / IEC TS 27110旨在通過提供國際公認(rèn)的最小單位的概念和定義來簡化創(chuàng)建者和用戶的任務(wù)。這樣一來，您就可以騰出寶貴的時(shí)間來應(yīng)對網(wǎng)絡(luò)安全的真正威脅，而不必為概念和術(shù)語所困擾。
ISO / IEC TS 27100《信息技術(shù)–網(wǎng)絡(luò)安全–概述和概念》補(bǔ)充了ISO / IEC TS 27110，該標(biāo)準(zhǔn)定義了網(wǎng)絡(luò)安全，建立了以數(shù)字形式處理信息安全風(fēng)險(xiǎn)的語境，并描述了包括網(wǎng)絡(luò)安全與信息安全相關(guān)的關(guān)系。
制定這些文件的ISO專家工作組召集人愛德華·漢弗萊（Edward Humphreys）博士表示，新指南將幫助行業(yè)參與者更有效地管理遍及數(shù)字世界的網(wǎng)絡(luò)風(fēng)險(xiǎn)。
“ IT安全部門投入大量的時(shí)間和資源來遵守完全不同的規(guī)定，在資源有限的環(huán)境中，新指南將保證寶貴的時(shí)間和資源可以用于實(shí)際的網(wǎng)絡(luò)安全活動，這將有助于最大限度地利用資源來應(yīng)對實(shí)時(shí)網(wǎng)絡(luò)威脅。”他說。
“各個(gè)國家和全球環(huán)境之間存在差異。這些新的技術(shù)規(guī)范旨在提供明確的指南，以幫助組織創(chuàng)建和使用靈活的網(wǎng)絡(luò)安全框架，同時(shí)允許框架間的兼容性和互操作性。這將有助于減少這些差異，同時(shí)滿足利益相關(guān)者的要求，并在整個(gè)行業(yè)中形成一致性?！?/span>
ISO / IEC TS 27110和ISO / IEC TS 27100是由ISO / IEC JTC 1“信息技術(shù)”聯(lián)合技術(shù)委員會的SC 27“信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)”分技術(shù)委員會制定的，其秘書處是由德國的ISO成員DIN承擔(dān)。
[2023-08-16]
華協(xié)咨詢公司的咨詢團(tuán)隊(duì)由國際知名機(jī)構(gòu)資深主任審核員與資深顧問師打造而成，憑借著豐富的實(shí)戰(zhàn)管理經(jīng)驗(yàn)，為客戶提供了一套完整的咨詢服務(wù)保障體系，華協(xié)咨詢迅速得到了客戶的廣泛認(rèn)可與關(guān)注，成為行業(yè)的佼佼者。
