企业新闻

“终止和变更”,在目标里面就成了“变更或终止”

2018-04-17 14:10:21 | 来源:中培企业IT培训网

260“终止和变更”,在目标里面就成了“变更或终止”,在A.7.3.1中又成了“终止或变更”,“变更”和“终止”到底谁在前、谁在后,飘忽不定。

261该句的原文为:Information security responsibilities and duties that remain valid after termination or change of employment shall be defined,communicated to the employee or contractor and enforced。这一这句中用的“执行(enforce)”有“强制执行”的意思。

262这里有一个特别有意思的改变,在ISO/IEC 27001:2005中描述为:实现和保持对组织资产的适当保护(To ensure that information receives an appropriate level of protection),而在ISO/IEC 27001: 2013中描述为:To limit access to.nformation and information processing facilities。在ISO/IEC 27001: 2005中强调的是对资产的保护,而在ISO/IEC 27001: 2013中强调的是保护责任。

263信息处理设施,information processing facilities。

264这里又一处重大变化。在ISO/IEC 27001:2005中要求编制清单的是“重要资产清产(an inventory of all important as- sets)”,但是ISO/IEC 27001:2013范围扩大了,要求“所有与信息或信息处理设施相关的资产(Assets associated with information and information processing facilities)”都要编制在资产清单之内。

265这句话英文中描述极为洁,如下:Assets maintained in the inventory 简shall be owned。

标签: 信息处理设施

猜你喜欢