ISO/IEC 27002 控制措施

考点精讲

1. 共 14 个控制域。
2. 主要控制域：安全策略、安全组织、人力资源安全、资产安全、操作安全、供应商管理、符合性管理、访问控制、密码技术管理、物理和环境安全、通信安全、事件安全管理、业务连续性管理、系统获取开发和维护。
3. 安全策略由领导批准和发布，高级别策略为方针。
4. 人力资源安全分任用前、任用中、任用终止或变化三个阶段。

记忆技巧

常见误区

• 控制域数量记错为 10 个或 12 个，正确是 14 个。
• 忽略“安全策略由领导批准发布”的要点。
• 把人力资源安全三个阶段记漏（任用前、任用中、任用终止）。

真题思路

• 【示例·单选】·单选 考 27002 控制域数量，锁定“14 个”。
  
• 【示例】 考安全策略制定主体，锁定“由领导批准和发布”。
  

常见问题

相关知识