-
在相应的ISO IEC 27002: 2013中根据移动设备的特点特别强调了在未受保护的环境中(in unprotected environments)的使用问题。
2018-04-17
-
244与ISO IEC 27001：2005中的描述基本一致，而且ISO IEC 27002: 2005与ISO IEC 27003: 2013也基本一致。 245本条款在ISO IEC 27001: 2005中为A 11 7。
2018-04-17
-
本条款中，除了policy变成了policies，ISO IEC 27001：2013和ISO IEC 27001：2005中的表述几乎一样。
2018-04-17
-
这个信息安全策略的原文为
2018-04-17
-
226这里的编号是原文的参考书目编号，不是我们加的。
2018-04-17
-
本条款对应的英文为：deal with the consequence。
2018-04-17
-
这句话专门强调了保留的信息是作为证据的，可能与实际中这部分重视程度不够有关系，或者ISO IEC 27005: 2005强调不够有关系，总而言之，本部分是信息安全管理体系实施的难点。
2018-04-17
-
这一句调整了顺序，实际原文为：The organization shall perform information security risk assessments at planned intervals or when significant changes are proposed or occur, taking account of the criteria established ） 这与ISO IEC 27005保持了一致，与ISO IEC 27001：2005的要求也是一样的。
2018-04-17
-
“满足信息安全的要求”而不是“满足信息安全管理体系的要求”
2018-04-17
-
传达，英文为communication，其本意更偏重于“沟通”，但是在中文逻辑中，从下而上一般称作“汇报”，从上而下一般称作“传达”，这两种“沟通”给人的直观感觉就是总是一方在说
2018-04-17
-
原文为：the provision of training to, the mentoring of，or the reassignment of current employees。Mentoring这个词汇不太常见，其解释为：mentoring是一种工作关系。
2018-04-17
-
从条款f到j），跟信息安全风险处置计划的内容差不多，当然这也是大部分的项目管理的内容，一个项目需要做什么、谁做、时间要求、资源要求以及结果评价。关于信息安全风险处置计划的内容请参考：赵战生，谢宗晓编著，《信息安全风险评估概念、方法和实践》，中国标准出版社。
2018-04-17
-
残余信息安全风险，residual information security riska残余风险在ISO IEC Guide73中有定义，ISO IEC 27001：2005进行了引用，但是在ISO IEC 27000：2009中没有进行定义。残余信息安全风险这个说法很少见
2018-04-17
-
同样是文件化的要求，这里的原文描述是：The organization shall retain documented information about the nformation se -curity risk assessment process。对比前文用的则是The scope shall be available as documented information。
2018-04-17
-
本句应该为：确保重复（执行的）信息安全风险评估产生一致的、有效的和可比较的结果。原文中没有执行。
2018-04-17
-
整合并应用，原文为：integrate and implement
2018-04-16
-
非预期的效果，原文为undesired effects。这是所有的风险管理的共同目标。对风险的理解经历过多次变化，包括了认为风险是中性词，ISO IEC 27001：2013引用的风险词汇是ISO IEC Guide73，其中对风险的理解特别加了备注
2018-04-16
-
此处对应原文为：Top management may also assign responsibilities and authorities for reporting performance of theinforma -tion security
2018-04-16
-
注意，performance，管理文献中一般都会翻译为“绩效”，但是在GB T 22080-2008 ISO IEC 27001：2005中翻译为“执行情况”。
2018-04-16
-
跟4 3范围的条款要求一样，原文为：be available as documented information。
2018-04-16
京公网安备11010602007294号 增值电信业务经营许可证：京B2-20201348 全国统一报名专线：400-626-7377