来源:
《信息技术与标准化》2025年第9期
作者:王文磊 吴莉莉 崔牧凡
信息安全事件管理国际标准研究进展与思考
为应对各类信息安全风险带来的挑战,基于我国在信息安全事件管理实践经验以及跨组织协同开展事件响应的客观需求,我国专家牵头并参与了 ISO/IEC 27035 信息安全事件管理系列国际标准的制修订工作。介绍了该系列标准的修订背景,详细阐述其关于信息安全事件管理的原理和过程、事件响应规划和准备指南、ICT( 信息与通信技术 ) 事件响应操作指南等主要内容,分析了该系列标准的推进思路与进展,提出了下一步工作思考与建议。

登录
注册
