ICS35.040 L80 GB 中华人民共和国国家标准 GB/T32923-2016/ISO/IEC27014:2013 信息技术 安全技术 信息安全治理 Information technology-Security techniques- Governance of information security (ISO/IEC27014:2013 IDT) 2016-08-29发布 2017-03-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布 GB/T32923-2016/ISO/IEC27014:2013 目 次 前言 Ⅲ 引言 N 1范围 1 2规范性引用文件 1 3术语和定义 4概念 .1 4.1总则 1 4.2目标 2 4.3期望成果 2 4.4关系 2 5原则和过程 .3 5.1概述 ...3 5.2原则 3 5.3过程 4 附录A(资料性附录)信息安全状态示例 7 附录B(资料性附录)详细的信息安全状态示例 8 参考文献 9 I GB/T32923-2016/ISO/IEC27014:2013 前言 本标准按照GB/T1.1一2009给出的规则起草. 本标准使用翻译法等同采用ISO/IEC27014:2013《信息技术安全技术信息安全治理》. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的贵任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位:中电长城网际系统应用有限公司、中国信息安全测评中心、中国电子技术标准化 研究院、中国信息安全研究院有限公司. 本标准主要起草人:闵京华、张晓菲、上官晓丽、许玉娜、李斌、罗锋盈、王惠莅、左晓栋、周亚超、 刘恒张兴、李刚、陈洪波、张春明、张劲、刘作康、王琰、王新杰. ...