題組內容

一、陸續有公司與政府單位為了符合資訊安全的規範，建立了資訊安全管理系統並進行安全防護措施，請回答下列問題：

⑴請問資訊安全管理系統之建置指引，主要是由哪個國際標準所規範？【5 分】

詳解提供者：aabb177

iso 27000 系列是國際上受到認可的資訊安全管理標準

iso27001 是規範建立、實施資訊安全管理系統的方式，以及落實文件化的要求，可以確保資訊安全管理制度，在組織內部能夠有效的運作，同時它也可以作為資訊安全管理系統的驗證標準。