參考文獻

參考文獻

[1] ISO/IEC 導則，第二部分

[2] ISO/IEC 11770-1，信息技術 安全技術 密鑰管理 第1部分：框架

[3] ISO/IEC 11770-2，信息技術 安全技術 密鑰管理 第2部分：使用對稱技術的機制

[4] ISO/IEC 11770-3，信息技術 安全技術 密鑰管理 第3部分：使用非對稱技術的機制

[5] ISO 15489-1，信息和文獻 記錄管理 第1部分：總則

[6] ISO/IEC 20000-1，信息技術 服務管理 第1部分：服務管理系統要求

[7] ISO/IEC 20000-2^1)^，信息技術 服務管理 第2部分：服務管理系統的應用指南

[8] ISO 22301，公共安全 業務連續性管理體系 要求

[9] ISO 22313，公共安全 業務連續性管理體系 指南

[10] GB/T 22080，信息技術 安全技術 信息安全管理體系 要求

[11] ISO/IEC 27005，信息技術 安全技術 信息安全風險管理

[12] ISO/IEC 27007，信息技術 安全技術 信息安全管理體系審核指南

[13 ]ISO/IEC TR 27008，信息技術 安全技術 信息安全控制審核員指南

[14 ]ISO/IEC 27031，信息技術 安全技術 信息和通信技術業務連續性準備指南

[15] ISO/IEC 27033-1，信息技術 安全技術 網絡安全 第1部分：概述和概念

[16] ISO/IEC 27033-2，信息技術 安全技術 網絡安全 第2部分：網絡安全設計和實現指南

[17] ISO/IEC 27033-3，信息技術 安全技術 網絡安全 第3部分：網絡場景參考—威脅、設計技術和控制問題

[18] ISO/IEC 27033-4，信息技術 安全技術 網絡安全 第4部分：使用安全網關的網間通信安全保護[19] ISO/IEC 27033-5，信息技術 安全技術 網絡安全 第5部分：使用虛擬專用網的跨網通信安全保護

[20] ISO/IEC 27035，信息技術 安全技術 信息安全事件管理

[21] ISO/IEC 27036-1，信息技術 安全技術 供應商關系的信息安全 第1部分：概述和概念

[22] ISO/IEC 27036-2，信息技術 安全技術 供應商關系的信息安全 第2部分：通用要求

[23] ISO/IEC 27036-3，信息技術 安全技術 供應商關系的信息安全 第3部分：ICT供應鏈安全指南

[24] ISO/IEC 27037，信息技術 安全技術 數字證據的識別、收集、采集和保存

[25] ISO/IEC 29100，信息技術 安全技術 隱私保護框架

[26] ISO/IEC 29101，信息技術 安全技術 隱私保護架構框架

[27] ISO 31000，風險管理 原則和指南

[1]

[1] 1) ISO/IEC 20000-2:2005 已經被ISO/IEC 2000-2：2012《信息技術 服務管理 第2部分：服務管理系統的應用指南》代替。