ISO27000 정보 보안 관리 인증 표준 제품군에는
ISO 27000 원칙 및 용어 Principles and vocabulary 가 포함됩니다.
ISO 27001 정보 보안 관리 시스템-ISMS Requirements 필요 (BS 7799-2 기반).
ISO 27002 정보 기술-보안 기술-정보 보안 관리 실무 사양 (iso/iec 17799: 2005).
ISO 27003 정보 보안 관리 시스템-구현 가이드 isms 구현 가이드.
ISO 27004 정보 보안 관리 시스템-지표 및 측정 ISMS Metrics and measurement.
ISO 27005 정보 보안 관리 시스템-위험 관리 ISMS Risk management.
ISO 27006 정보 보안 관리 시스템-인증 기관의 승인 요구 사항 isms requirements for the accreditation of bodies providing certification.
ISO 27007 정보 기술-보안 기술-정보 보안 관리 시스템 감사자 가이드.
information technology _ security techniques _ isms auditor guidelines.
확장 데이터
ISO/IEC 27000: ISMS 표준 패밀리에 관련된 일반 용어 및 기본 원칙을 제공하며 ISMS 표준 패밀리에서 가장 기본적인 표준 중 하나입니다. ISMS 표준 패밀리의 각 표준에는' 용어 및 정의' 섹션이 있지만, 서로 다른 표준의 용어 간에 조정이 부족한 경우가 많습니다. ISO/IEC27000 은 주로 이러한 조정을 위해 사용됩니다.
ISO/IEC27003: ISO/IEC27001 호환 ISMS 를 구축, 구현, 모니터링, 검토, 유지 및 개선하기 위한 구현 지침과 추가 정보를 제공합니다. 사용자는 주로 조직 내에서 ISMS 구현을 담당하는 사람입니다.
ISO/IEC27004: 이 표준은 주로 조직의 측정 정보 보안 통제 조치 및 ISMS 프로세스의 효율성에 대한 지침을 제공합니다.
ISO/IEC27005: 이 표준은 ISO/IEC27001 의 일반 개념, 모델 및 프로세스를 따르는 정보 보안 위험 관리 지침을 제공합니다.
ISO/IEC27006: 이 표준의 주요 내용은 ISMS 인증을 받은 기관에 대한 요구 사항과 사양을 제시하거나 "ISMS 인증 업무를 수행할 수 있는 조건" 을 규정하는 것입니다.
바이두 백과 -iso27000