ISO 27002 2022 信息安全、网络安全与个人隐私保护-信息安全控制.pdf

ISO/IEC 27002 2022 信息安全，网络安全与隐私保护 ——信息安全控制 中文试译稿v1.2 翻译 汤季洪 说 明 2022年2 月，国际标准化组织发布更新发布了信息安全、网络安全和隐私保护——信息 安全控制（ISO/IEC 27002:2022），以作为组织根据信息安全管理体系认证标准定制和实施 信息安全控制措施的指南。 新标准的更新变化为新环境下网络安全、数据安全治理和管理提供了先进的思路和参考 框架，为尽快将新标变化纳入数据安全治理咨询服务知识库，安全咨询事业部组织专家力量 进行翻译整理，现予发布，允许在保持文件原貌的前提下交流共享。 本试译交流版主要翻译人员为安全咨询事业部高级安全顾问汤季洪(CISSP /CISA /OSWE /CISP /CCSP /CCSI /CEH /CDSP /CZTP /RHCA /RHCE / MCSE /MCDBA /VCP) ，并得到了盘茜 (CISSP /CISP)女士的大力支持。 由于译者水平有限，错误或不当之处在所难免，请参照英文原版以准，并请拨冗批评指 正。可联系汤季洪微信)或tangjihong@] 。 闪捷信息科技有限公司•安全咨询事业部 2022年3 月18 日 补充： 2022年10月27 日完成v1.2版修订，修正了部分遗漏和不一致，部分用词参照GB/T 22081 - 2016做了调整，感谢秦佩君、林育生两位专业审核员的贴心指导。 目录 序 I 引言 III 0.1 背景和语境 III 0.2 信息安全要求 IV 0.3 控制 IV 0.4 确定控制V 0.5 制定组织的个性化指南V 0.6 生命周期考虑因素 VI 0.7 相关国际标准 VI 1 范围 1 2 规范性引用文件 1 3 术语，定义和缩写词 2 3.1 术语和定义2 3.2 缩写词9 4 本标准的结构 15 4.1 章节 15 4.2 主题和属性 15 4.3 控制的布局 17 5 组织控制 19 5.1 信息安全策略 19 5.2 信息安全角色和职责 23 5.3 职责分离 25 5.4 管理层责任 27 5.5 与职能机构的联系 29 5.6 与特定相关方的联系 31 5.7 威胁情报 32 5.8 项目管理中的信息安全 34 5.9 信息和其他相关资产的清单 37 5.10 信息和其他相关资产的可接受的使用 40 5.11 资产归还 42 5.12 信息分类 44 5.13 信息标签 46