High level structureISO 27001:2013

High level structure
ISO 27001:2013 is the International Requirements Standard for Information Security Management Systems. It is a risk based management system that requires an organization to meet the requirements of 7 main mandatory clauses as detailed. As a result of risk assessments carried out by the organization, it must decide which of those threats and vulnerabilities, identified in Activity 2, will require protection against risk and guidance on how to close the vulnerability gap.
Based upon the amount of risk an organization may wish to take on, a list of 114 possible controls that can be implemented to support the effective implementation of the management system are provided in Annex A of the standard.
None of these controls are mandatory, however should an organization need to implement a control to satisfy its own risk acceptance criteria and they do not wish to use the listed controls, other compensating controls must be implemented.
In order for a Cloud Service Provider to achieve STAR Certification, certification to this standard is a pre-requisite to being considered for the scheme.

ผลลัพธ์ (ไทย) 1:

โครงสร้างระดับสูงISO 27001:2013 นานาชาติข้อกำหนดมาตรฐานระบบการจัดการความปลอดภัยของข้อมูลได้ ระบบการจัดการความเสี่ยงตามที่ต้องการองค์กรเพื่อตอบสนองความต้องการของอนุประโยคบังคับหลัก 7 เป็นรายละเอียด ได้ จากการประเมินความเสี่ยงดำเนินการ โดยองค์กร จะต้องตัดสินใจซึ่งภัยคุกคามและช่องโหว่ ระบุในกิจกรรม 2 เหล่านั้นจะต้องป้องกันความเสี่ยงและแนวทางในการปิดช่องว่างช่องโหว่ขึ้นอยู่กับจำนวนความเสี่ยงที่องค์กรอาจต้องการใช้ รายการของตัวควบคุมได้ 114 ที่สามารถนำมาใช้เพื่อสนับสนุนการดำเนินงานมีประสิทธิภาพของระบบการจัดการ มีในแอนเน็กซ์ A มาตรฐานไม่มีตัวควบคุมเหล่านี้จะบังคับ อย่างไรก็ตามควรองค์กรได้ใช้ตัวควบคุมที่ตรงกับเกณฑ์การยอมรับความเสี่ยงของตัวเองและพวกเขาไม่ต้องการใช้ตัวควบคุมการแสดง ต้องดำเนินการควบคุมอื่น ๆ compensatingเพื่อให้ผู้ให้บริการคลาวด์เพื่อรับรองดาว ใบรับรองมาตรฐานนี้เป็นแบบ requisite ก่อนถูกถือว่าสำหรับแผนงาน

ผลลัพธ์ (ไทย) 3:

ระดับโครงสร้าง
27001:2013 เป็นมาตรฐานระหว่างประเทศ ISO ข้อกำหนดระบบการจัดการความปลอดภัยของข้อมูล มันเป็นความเสี่ยงที่ต้องใช้ระบบการบริหารจัดการองค์กรเพื่อตอบสนองความต้องการของ 7 หลักข้อบังคับข้อละเอียด เช่น ผลของการประเมินความเสี่ยงที่ดำเนินการโดยองค์กร จึงต้องตัดสินใจซึ่งคุกคามและช่องโหว่ที่ระบุไว้ในกิจกรรมที่ 2 จะต้องป้องกันความเสี่ยง และคำแนะนำเกี่ยวกับวิธีการปิดช่องโหว่ช่องว่าง
ตามจํานวนของความเสี่ยงที่องค์กรอาจจะต้องการใช้ในรายการ 114 การควบคุมเป็นไปได้ที่สามารถดำเนินการเพื่อรองรับการใช้งานที่มีประสิทธิภาพของระบบการจัดการที่ให้ไว้ในภาคผนวกของมาตรฐาน .
ไม่มีการควบคุมเหล่านี้จะบังคับอย่างไรก็ตามควรมีองค์กรต้องใช้ควบคุมการตอบสนองของตัวเองยอมรับเกณฑ์เสี่ยงและพวกเขาไม่ต้องการที่จะใช้แสดงการควบคุมอื่นชดเชยการควบคุมจะต้องดำเนินการ .
เพื่อให้บริการเมฆผู้ให้บริการเพื่อให้บรรลุการรับรองดาว , รับรองมาตรฐานนี้เป็นก่อนจำเป็นที่จะได้รับการพิจารณาในโครงการ