ICT供应链信息安全标准ISO/IEC 27036-3及体系分析

发布时间：2022-07-03 15:16

　　通过对ISO/IEC 27036信息安全标准体系范围和内容的描述,详细阐述了ICT供应链信息安全管理流程中面临的相关风险,实施信息安全的要求和ICT供应链信息安全的标准内容。最后,提出我国企业在实施ICT供应链信息安全过程中的相关建议。 

【文章页数】：6 页

【文章目录】：
1 ICT供应链信息安全相关标准体系
2 ISO/IEC 27036标准体系概述
    2.1 ISO/IEC 27036标准体系的范围
        2.1.1 IT产品和服务范围
        2.1.2 标准内容
        2.1.3 信息安全控制
        2.1.4 组织间关系
    2.2 ISO/IEC 27036标准体系的内容
        2.2.1 ISO/IEC 27036标准的概念与相关问题
        2.2.2 ISO/IEC 27036标准的结构
3 ISO/IEC 27036-3——ICT供应链信息安全标准
    3.1 ICT供应链相关风险
    3.2 ICT供应链的信息安全要求
    3.3 ICT供应链安全标准的相关内容
4 我国实施ICT供应链信息安全的建议


【参考文献】：
期刊论文
[1]信息安全合规性的实施路线探讨[J]. 谢宗晓.  中国标准导报. 2015(02)
[2]ICT供应链风险管理标准研究[J]. 范科峰,赵鸿雁,王惠莅.  信息技术与标准化. 2014(06)
[3]IT供应链国家安全审查势在必行[J]. 马宁.  中国信息安全. 2013(07)
[4]IT供应链安全风险管理标准研究[J]. 郑兴艳,刘迎.  信息技术与标准化. 2012(06)



本文编号：3655120