Information technology - Security techniques - Information security risk management
文件核验信息（付费前可核对）
标准范围（官方英文摘要）
ISO/IEC 27005:2011 provides guidelines for information security risk management.
It supports the general concepts specified in ISO/IEC 27001 and is designed to assist the satisfactory implementation of information security based on a risk management approach.
Knowledge of the concepts, models, processes and terminologies described in ISO/IEC 27001 and ISO/IEC 27002 is important for a complete understanding of ISO/IEC 27005:2011.
ISO/IEC 27005:2011 is applicable to all types of organizations (e.g. commercial enterprises, government agencies, non-profit organizations) which intend to manage risks that could compromise the organization's information security.
标准信息
- 标准号
- ISO/IEC 27005:2011
- 英文标题
- Information technology - Security techniques - Information security risk management
- 发布单位
- —
- 技术委员会
- ISO/IEC JTC 1/SC 27
- 版本 / 版次
- 2.0
- 状态
- 修订
- 发布日期
- 2011
- ICS 分类
- 35.040 字符集和信息编码
- 页数
- 68 页
- 官方定价
- CHF 63
同分类下的其他标准
相关标准
怎么获取 ISO/IEC 27005:2011 全文
这份标准属于 ISO/IEC 发布，全文 68 页，语言为 EN。如果你只需要核对条款、做合规对照或者写方案引用，直接在线支付 5 元即可获得 PDF 全文，支付成功后立即给出下载链接（24 小时内有效，之后凭购买记录也能随时重新下载，不再收费）。
如果你要长期、大量使用这类标准，包年会员更合适：39 元一年每天可下 10 份，69 元一年每天 50 份，999 元一年不限次数。会员下载过的标准可以随时免费重下，不占用每日次数。按单份均价 3 元估算，一年下 13 份以上就已经回本。
需要注意的是，标准正文的著作权归 ISO、IEC 及各国家成员体所有。本站提供的是文献检索与代传服务，建议在正式项目、投标或认证场景中同时通过官方渠道核验标准的最新版本，避免使用已废止版本造成合规风险。