ISO/IEC 27001:2013
信息技術.安全技術.信息安全管理系統.要求
Information technology.Security techniques.Information security management systems.Requirements
哪些標準引用了ISO/IEC 27001:2013
ASTM F3548-21 無人機通信管理（UTM）無人機服務供應商（USS）互操作性標準規范GB/T 25068.1-2020 信息技術 安全技術 網絡安全 第1部分：綜述和概念BS ISO/IEC 20000-10:2018 信息技術. 服務管理. 概念和詞匯BS ISO/IEC 20000-1:2018 信息技術. 服務管理. 服務管理系統要求BS EN 12830:2018 溫度敏感貨物的運輸、儲存和配送用溫度記錄儀. 試驗、性能和適用性SANS 27006:2018 信息技術. 安全技術. 提供信息安全管理系統審計和認證的機構要求BS EN 9115:2018 質量管理體系.航空、航天和國防機構的要求.可交付使用的軟件(EN 9100標準的補充件)BS ISO 14641:2018 電子文件管理.電子文件保存信息系統的設計和操作.規范BS ISO/IEC 19770-1:2017 信息技術. 信息技術資產管理. 信息技術資產管理系統. 要求BS ISO/IEC/IEEE 15289:2017 系統和軟件工程.生命周期信息項目含量(文件)BS ISO/IEC 27007:2017 信息技術.安全技術.信息安全管理體系審核指導ISO 9241-960:2017 系統互動人類工程學.第960部分:手勢交互的框架和指南BS ISO/IEC 20000-6:2017 信息技術. 服務管理. 服務管理體系審計認證機構的要求.ISO/IEC 29134:2017 信息技術. 安全技術. 隱私影響評定指南ISO/IEC 20000-6:2017 信息技術. 服務管理. 第6部分: 服務管理體系審計認證機構的要求.BS ISO/IEC 27003:2017 信息技術.安全技術.信息安全管理系統指南XP P99-508-2017 日常生活服務 通用多服務應用 GMAISO/IEC 27003:2017 信息技術.安全技術.信息安全管理系統.指南EN ISO/IEC 27002:2017 信息技術-安全技術-信息安全控制規范(ISO / IEC 27002:2013包括肺心病,肺2:2015 1:2014年)EN ISO/IEC 27000:2017 信息技術-安全技術-信息安全管理系統-概述和詞匯(ISO / IEC 27000:2016)BS EN 50667:2016 信息技術. 自動化基礎設施管理(AIM)系統. 要求, 數據交換和應用GOST R IEC 61069-5-2017 工業過程測量, 控制和自動化. 為系統評估目的對系統屬性進行評估. 第5部分: 系統可靠性評估GOST R 57640-2017 Information technology. Process reference model (PRM) for information security managementBS ISO/IEC 27011:2016 信息技術. 安全技術. 基于ISO/IEC 27002的電信組織信息安全控制實施規程BS ISO/IEC 27004:2016 信息技術.安全技術.信息安全管理.監測、測量、分析和評價DIN EN ISO/IEC 27037:2016 信息技術.安全技術.數位證據的識別,采集,獲取和保存指南(ISO/IEC 27037-2012).德文版本EN ISO/IEC 27037-2016DIN EN ISO/IEC 27043:2016 信息技術.安全技術.事件調查的原則和流程(ISO/IEC 27043-2015).德文版本EN ISO/IEC 27043-2016ISO/IEC 27011:2016 信息技術. 安全技術. 基于ISO/IEC 27002的電信組織信息安全控制實施規程ISO/IEC 27004:2016 信息技術.安全技術.信息安全管理.監測、測量、分析和評價BS ISO/IEC 27035-2:2016 信息技術.安全技術.信息安全事件管理.計劃和準備事件響應的指導方針BS ISO/IEC 27035-1:2016 信息技術.安全技術.信息安全事件管理.事件管理原則ISO/IEC 27035-1:2016 信息技術.安全技術.信息安全事件管理.第1部分:事件管理原則DIN ISO/IEC 27002:2016 信息技術.安全技術.信息安全控制用實施規則(ISO/IEC 27002-2013+Cor. 1-2014+Cor. 2-2015)ISO/IEC 27035-2:2016 信息技術.安全技術.信息安全事件管理.第2部分:計劃和準備事件響應的指導方針DIN ISO/IEC 27009:2016 信息技術. 安全技術. ISO/IEC 27001特定行業應用程序. 要求(ISO/IEC 27009-2016)BS ISO/IEC 33071:2016 信息技術 過程評估 企業流程的集成流程能力評估模型BS PD ISO/IEC TR 20000-12:2016 信息技術. 服務管理. ISO/IEC 20000-1-2011和服務管理框架之間的關系指南: CMMI-SVC?BS EN 61069-5:2016 工業過程測量、控制和自動化.系統評估用系統特性評定.系統可靠性評價BS PD ISO/IEC TS 33072:2016 信息技術. 過程評定. 信息安全管理的過程能力評估模型BS ISO/IEC 19086-1:2016 信息技術. 云計算. 服務水平協議(SLA)框架. 綜述和概念BS IEC 62855:2016 核電廠. 電力系統. 電力系統分析BS EN ISO 27799:2016 健康信息學.使用ISO/IEC 27002的健康信息安全管理EN ISO/IEC 27037:2016 信息技術-安全技術指南識別,采集,采集和數字證據的保存(ISO / IEC 27037:2012)EN ISO 27799:2016 健康信息學應用ISO/IEC 27002健康信息安全管理(ISO 27799:2016)EN ISO/IEC 27043:2016 信息技術-安全技術事故調查的原則與程序(ISO / IEC 27043:2015)ISO/IEC TS 33072:2016 信息技術. 過程評定. 信息安全管理的過程能力評估模型BS PD ISO/IEC TS 33052:2016 信息技術 信息安全管理過程參考模型ISO/IEC TS 33052:2016 信息技術.信息安全管理過程參考模型（PRM）BS ISO/IEC/IEEE 24748-4:2016 系統和軟件工程. 生命周期管理. 系統工程規劃BS ISO 15489-1:2016 信息和文件管理.檔案管理.概念和原理ISO 15489-1:2016 信息和文獻.記錄管理.第1部分:概念和原理BS ISO/IEC 27000:2016 信息技術. 安全技術. 信息安全管理系統. 綜述和詞匯BS EN ISO/IEC 27000:2017 信息技術. 安全技術. 信息安全管理系統. 綜述和詞匯ISO/IEC 27000:2016 信息技術.安全技術.信息安全管理體系.概述和詞匯SNI ISO/IEC 27031:2016 信息技術-安全技術-業務連續性信息和通信技術準備指南SNI ISO/IEC 27040:2016 信息技術-安全技術-存儲安全SNI ISO/IEC 27018:2016 信息技術 安全技術 在充當 PII 處理器的公共云中保護個人信息（PII）的實踐指南BS ISO/IEC 27013:2015 信息技術.安全技術.ISO/IEC 27001標準和ISO/IEC 20000-1標準整體實施導則BS ISO/IEC 27017:2015 信息技術. 安全技術. 基于ISO/IEC 27002的云服務信息安全控制的實施規程BS ISO/IEC 27010:2015 信息技術.安全技術.部門間和組織間通信用信息安全管理BS PD ISO/IEC TR 20000-10:2015 信息技術.服務管理.概念和術語ISO/IEC 27010:2015 信息技術. 安全技術. 領域間和組織間通信用信息安全管理BS ISO/IEC 27006:2015 信息技術.安全技術.信息安全管理系統審計和認證機構的要求ISO/IEC 27006:2015 信息技術.安全技術.信息安全管理系統審核和認證的機構要求BS EN ISO 9000:2015 質量管理體系.基本原理和詞匯BS ISO 18788:2015 用于私人安全操作的管理系統. 使用指南要求ISO 30302:2015 信息與文獻. 記錄管理系統. 實施指南BS PD ISO/TR 17522:2015 健康信息學. 移動/智能設備上健康應用的規定BS ISO/IEC 27034-2:2015 信息技術. 安全技術. 應用程序安全. 組織規范框架BS ISO/IEC 27033-1:2015 信息技術.保密技術.網絡安全性.概念和概述ISO/IEC 27034-2:2015 信息技術. 安全技術. 應用安全. 第2部分: 組織規范框架BS PD ISO/IEC TR 27023:2015 信息技術. 安全技術. 映射ISO/IEC 27001和ISO/IEC 27002的修訂版BS ISO/IEC/IEEE 23026:2015 系統和軟件工程. 系統, 軟件和服務信息用網站工程和管理BS ISO/IEC/IEEE 26531:2015 系統和軟件工程. 產品壽命周期, 用戶和服務管理文檔的內容管理BS ISO/IEC 27043:2015 信息技術 安全技術 事件調查原則和流程BS PD ISO/IEC TR 20000-9:2015 信息技術. 服務管理. 云服務ISO/IEC 20000-1應用指南ISO/IEC 27043:2015 信息技術.安全技術.事故調查原則和過程BS ISO/IEC 27039:2015 信息技術.安全技術.入侵式檢測系統的選擇、開發和操作(IDPS)ISO/IEC 27039:2015 信息技術.安全技術.入侵檢測系統的選擇、開發和操作(IDPS)ISO/IEC TR 20000-9:2015 信息技術.服務管理.第9部分：ISO/IEC20000-1在云服務中的應用指南BS ISO/IEC 27040:2015 信息技術 安全技術 存儲安全性NF L00-200:2014 空中交通管理 支持民航運營的組織的信息安全DIN EN ISO 22301:2014 社會安全. 業務連續性管理系統. 要求 (ISO 22301-2012); 德文版本EN ISO 22301-2014BS ISO 37500:2014 外包指南BS PD CEN/TR 16742:2014 智能運輸系統. 歐洲智能運輸系統標準和體系的隱私問題BS ISO/IEC 17789:2014 信息技術. 云計算. 參考架構BS ISO/IEC 27018:2014 信息技術. 安全技術. 公有云中作為個人身份信息 (PII) 處理器保護個人身份信息的行為守則ISO/IEC 27036-2:2014 信息技術. 安全技術. 供應商關系的信息安全. 第2部分: 要求IEC 62645:2014 核電廠. 儀表和控制系統. 基于計算機的系統安全方案要求BS ISO/IEC 27036-2:2014 信息技術. 安全技術. 供應商關系的信息安全. 要求BS EN 16495:2014 空中交通管理. 支持民航運營的機構的信息安全EN ISO 22301:2014 社會安全.營運持續管理系統.要求DIN EN 16495:2014 空中交通管理. 支持民航運營的機構的信息安全; 德文和英文版本EN 16495-2014BS ISO/IEC 27036-1:2014 信息技術. 安全技術. 供應商關系的信息安全. 綜述和概念ISO/IEC 27036-1:2014 網絡安全.供應商關系.第1部分:概述和概念ISO/IEC 27033-4:2014 信息技術.安全技術.網絡安全.第4部分：使用安全網關保護網絡之間的通信ISO/IEC TR 27016:2014 信息技術.安全技術.信息安全管理.組織經濟學BS PD ISO/IEC TR 27016:2014 信息技術. 安全技術. 信息安全管理. 組織經濟學BS ISO 19153:2014 地理空間數字版權管理參考模型(GeoDRM RM)BS ISO/IEC 27033-4:2014 信息技術. 安全技術. 網絡安全. 使用安全網關的網間安全通信
- 標準號
- ISO/IEC 27001:2013
- 發布
- 2013年
- 中文版
- GB/T 22080-2016 (等同采用的中文版本)
- 發布單位
- 國際標準化組織
- 替代標準
- ISO/IEC 27001:2013/Cor 1:2014
- 當前最新
- ISO/IEC 27001:2022
- 引用標準
- ISO/IEC 27000
- 本國際標準規定了在組織范圍內建立、實施、維護和持續改進信息安全管理體系的要求。 該國際標準還包括根據組織的需求定制的信息安全風險評估和處理的要求。 本國際標準中規定的要求是通用的，旨在適用于所有組織，無論其類型、規模或性質如何。 當組織聲稱符合本國際標準時，排除第 4 條至第 10 條中規定的任何要求是不可接受的。
推薦
因美納數據隱私保護能力獲認可，構建隱私安全保障體系
因美納于2017年首次通過ISO/IEC 27001認證，為獲得ISO/IEC 27701認證奠定了基礎。ISO/IEC 27001是關于信息安全管理系統（ISMS）的國際標準，以此確保獲得認證的企業組織、實施并持續維護其 ISMS。這兩項認證均由美國認證機構Schellman執行，該機構已獲得美國國家標準學會國家認證委員會和英國皇家認可委員會的認可。...
ISO、IEC發布多項國際標準，涉及方法驗證、生物識別等領域
ISO/IEC 27000系列標準中的第四部分出版物是ISO/IEC 27036，該標準為第三方關系提供信息安全指南。 采用 ISO/IEC 27001有助于組織管理其信息安全風險，包括威脅、漏洞、以及攻擊的影響和后果的影響。此外，ISO/IEC 27001現已是批準程序方案的一部分，該方案規定對已證明符合相關出版物的組織進行獨立評定，并頒發國際IECQ合格證書。 ...
新聞 | 央視市場研究股份有限公司獲SGS頒發ISO/IEC 27001認證證書
ISO/IEC 27001信息安全管理體系實施宗旨ISO/IEC 27001信息安全管理體系認證旨在提升組織的信譽度，展示數據和系統的完整性，并證明組織對信息安全的承諾。同時，ISO/IEC 27001信息安全管理體系認證也能影響組織文化，贏得重視信息安全的客戶的青睞，提高員工道德水平，加強工作區域的保密性。...
誰引用了ISO/IEC 27001:2013 更多引用
ASTM F3548-21 無人機通信管理（UTM）無人機服務供應商（USS）互操作性標準規范
GB/T 25068.1-2020 信息技術 安全技術 網絡安全 第1部分：綜述和概念
BS ISO/IEC 20000-10:2018 信息技術. 服務管理. 概念和詞匯
BS ISO/IEC 20000-1:2018 信息技術. 服務管理. 服務管理系統要求
BS EN 12830:2018 溫度敏感貨物的運輸、儲存和配送用溫度記錄儀. 試驗、性能和適用性
SANS 27006:2018 信息技術. 安全技術. 提供信息安全管理系統審計和認證的機構要求
BS EN 9115:2018 質量管理體系.航空、航天和國防機構的要求.可交付使用的軟件(EN 9100標準的補充件)
BS ISO 14641:2018 電子文件管理.電子文件保存信息系統的設計和操作.規范
BS ISO/IEC 19770-1:2017 信息技術. 信息技術資產管理. 信息技術資產管理系統. 要求
BS ISO/IEC/IEEE 15289:2017 系統和軟件工程.生命周期信息項目含量(文件)