办理一份检测报告需要通过寄样至实验室或安排检测人员到现场按照相关标准执行后得到结果数据，报告真实有效。《GB/T 22081—2016/ISO/IEC 27002;2013 信息技术安全技术信息安全控制实践指南》中规定了相关产品的检测项目、方法及相关数值标准，如果您有产品需要依据《GB/T 22081—2016/ISO/IEC 27002;2013 信息技术安全技术信息安全控制实践指南》标准进行检测，百检网可以为您安排工程师对接一对一进行沟通确认具体检测方案。
GB/T 22081—2016/ISO/IEC 27002;2013.
1范围
GB/T 22081为组织的信息安全标准和信息安全管理实践提供了指南,包括考虑了组织信息安全风险环境的控制的选择、实现和管理。
GB/T 22081被设计用于组织:
a）选择控制,即基于GB/T 22080-1 ),在实现一个信息安全管理体系的过程中选择控制;
b)实现通用的、可接受的信息安全控制;
c)制定组织自己的信息安全管理指南。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其*新版本(包括所有的修改单)适用于本文件。
ISO/IEC 27000信息技术﹑安全技术﹐信息安全管理体系﹑概述和词汇(Information technology一Security techniques—Information security management systems--Overview and vocabulary)。
3术语和定义
ISO/IEC 27000界定的术语和定义适用于本文件。
4标准结构
本标准包括14个安全控制的章节,共含有35个主要安全类别以及114项控制。
4.1章节
定义安全控制的每个章节,包含一个或多个主要安全类别。
本标准中各章节的顺序不表示其重要性。根据不同的环境,任何或所有章节中的安全控制都可能是重要的,因此应用本标准的每一个组织,宜识别可应用的控制,这些控制多么重要,以及它们如何应用到各个业务过程。另外,本标准的列表没有优先顺序。
4.2控制类别
每一个主要安全控制类别包括:
a)一个控制目标,声明要实现什么;
b)一个或多个控制,可被用于实现该控制目标。
《GB/T 22081—2016/ISO/IEC 27002;2013 信息技术安全技术信息安全控制实践指南》标准内容仅部分展示，如果您有相关需求请致电百检网咨询。
