信息安全

• 传达，英文为communication，其本意更偏重于“沟通”

  传达，英文为communication，其本意更偏重于“沟通”，但是在中文逻辑中，从下而上一般称作“汇报”，从上而下一般称作“传达”，这两种“沟通”给人的直观感觉就是总是一方在说

  [企业新闻] 2018-04-17

• 信息安全方针就跟组织战略一样，是信息安全的方向

  原文为：the provision of training to, the mentoring of，or the reassignment of current employees。Mentoring这个词汇不太常见，其解释为：mentoring是一种工作关系。

  [企业新闻] 2018-04-17

• 整体上，对资源要求的描述比较笼统

  从条款f到j），跟信息安全风险处置计划的内容差不多，当然这也是大部分的项目管理的内容，一个项目需要做什么、谁做、时间要求、资源要求以及结果评价。关于信息安全风险处置计划的内容请参考：赵战生，谢宗晓编著，《信息安全风险评估概念、方法和实践》，中国标准出版社。

  [企业新闻] 2018-04-17

• 残余信息安全风险

  残余信息安全风险，residual information security riska残余风险在ISO IEC Guide73中有定义，ISO IEC 27001：2005进行了引用，但是在ISO IEC 27000：2009中没有进行定义。残余信息安全风险这个说法很少见

  [企业新闻] 2018-04-17

• 信息安全风险处置选项

  同样是文件化的要求，这里的原文描述是：The organization shall retain documented information about the nformation se -curity risk assessment process。对比前文用的则是The scope shall be available as documented information。

  [企业新闻] 2018-04-17

• 确保重复（执行的）信息安全风险评估产生一致的

  本句应该为：确保重复（执行的）信息安全风险评估产生一致的、有效的和可比较的结果。原文中没有执行。

  [企业新闻] 2018-04-17

• 整合并应用，原文为：integrate and implement

  整合并应用，原文为：integrate and implement

  [企业新闻] 2018-04-16

• 非预期的效果，原文为undesired effects

  非预期的效果，原文为undesired effects。这是所有的风险管理的共同目标。对风险的理解经历过多次变化，包括了认为风险是中性词，ISO IEC 27001：2013引用的风险词汇是ISO IEC Guide73，其中对风险的理解特别加了备注

  [企业新闻] 2018-04-16

• 预期目标为：intended outcome(s)，已经是第三次出现了

  此处对应原文为：Top management may also assign responsibilities and authorities for reporting performance of theinforma -tion security

  [企业新闻] 2018-04-16

• 在GB/T 22080-2008/ISO/IEC 27001：2005中翻译为“执行情况”

  注意，performance，管理文献中一般都会翻译为“绩效”，但是在GB T 22080-2008 ISO IEC 27001：2005中翻译为“执行情况”。

  [企业新闻] 2018-04-16

• 在本标准的附录A中有更详细的说明

  跟4 3范围的条款要求一样，原文为：be available as documented information。

  [企业新闻] 2018-04-16

• 信息安全目标在ISO/IEC 27001: 2005中就已经讲述的很清楚了

  在5 1 a）中是确保建立了信息安全方针和目标。这里是建立，也就是说确定信息安全方针的责任。

  [企业新闻] 2018-04-16

• 条款是新加的条款，比较明确

  原文为：ensuring that the resources needed for the information security management system are availableo确保资源可获取、可获得，厕履。

  [企业新闻] 2018-04-16

• 信息安全方针和信息安全目标

  信息安全方针和信息安全目标，information security policy and the nformation security objectives。

  [企业新闻] 2018-04-16

• 在ISO/IEC 27001：2005中为5管理职责(Management responsibility)，内容变化较大

  这句原文为：The scope shall be available as documented nformation。意思很容易理解，就是应该记录并保证信息可查，但是翻译成汉语并没有这么书面化。

  [企业新闻] 2018-04-16

• 这个是没有标注年号的标准

  上一句的规定是s pecify，这里的规定是set out，有陈述、罗列的意思。

  [企业新闻] 2018-04-16

• 要求是同等重要的，这在附录A中尤其重要

  要求是同等重要的，这在附录A中尤其重要，按照标准的描述顺序，很容易理解为按照重要度排列。这个说法在ISO IEC 27002: 2005中也出现过，其实想表达的意思是，所有的要求和控制措施都很重要，排列成现在这个样子就是为了阅读方便。

  [企业新闻] 2018-04-16

• 此处程度副词用的是adequately

  此处程度副词用的是adequately

  [企业新闻] 2018-04-16

• 保密性、完整性和可用性

  保密性、完整性和可用性

  [企业新闻] 2018-04-16

• 我国国家标准的产生流程跟国际标准类似

  我国国家标准的产生流程跟国际标准类似

  [企业新闻] 2018-04-16