信息安全控制评估国际标准ISO/IEC TS 27008发布

摘要

国际标准化组织(ISO)近日正式发布《ISO/IEC TS 27008:2019信息技术-安全技术-信息安全控制评估指南》。ISO/IEC TS 27008适用于所有类型和规模的组织,无论是公立组织、私立组织亦或非营利组织。该项标准是对ISO/IEC 27001中所定义的信息安全管理体系的补充,将帮助各组织评估和审查相应的控制措施。