ISO/IEC 27032:2012信息技術(shù)-安全技術(shù)-網(wǎng)絡(luò)安全準則提供了用于改善網(wǎng)絡(luò)安全狀態(tài)的指南，并指出了該活動的獨特方面及其對其他安全域的依賴性，尤其是：
●信息安全，
●網(wǎng)絡(luò)安全，
●互聯(lián)網(wǎng)安全，以及
●關(guān)鍵信息基礎(chǔ)設(shè)施保護（CIIP）。
ISO27032認證涵蓋了網(wǎng)絡(luò)空間中利益相關(guān)者的基本安全實踐。本國際標準規(guī)定：
●網(wǎng)絡(luò)安全概述，
●對網(wǎng)絡(luò)安全與其他類型的安全之間的關(guān)系的解釋，
●利益相關(guān)者的定義以及他們在網(wǎng)絡(luò)安全中的角色的描述，
●解決常見網(wǎng)絡(luò)安全問題的指南，以及
●一個使利益相關(guān)者能夠在解決網(wǎng)絡(luò)安全問題上進行協(xié)作的框架。
ISO27032認證介紹
●ISO/IEC 27032正式涉及“網(wǎng)絡(luò)安全”或“網(wǎng)絡(luò)空間安全”，定義為“網(wǎng)絡(luò)空間中信息的機密性，完整性和可用性的維護”。反過來，“網(wǎng)絡(luò)空間”（包含定冠詞和虛假的CapitaL）被定義為“復(fù)雜的環(huán)境，是由互聯(lián)網(wǎng)上的人，軟件和服務(wù)通過與之相連的技術(shù)設(shè)備和網(wǎng)絡(luò)進行交互而產(chǎn)生的復(fù)雜環(huán)境。以任何物理形式”。
●范圍和目的
●實際上，盡管有標題，但該標準實際上是關(guān)于互聯(lián)網(wǎng)安全的。最初的幾行給出了標準的內(nèi)容：
●“標準的重點是解決互聯(lián)網(wǎng)安全問題，并為解決常見的互聯(lián)網(wǎng)安全風(fēng)險提供技術(shù)指導(dǎo)...”
●該標準沒有直接涉及網(wǎng)絡(luò)安全（例如網(wǎng)絡(luò)欺凌），網(wǎng)絡(luò)犯罪，互聯(lián)網(wǎng)安全，與互聯(lián)網(wǎng)相關(guān)的犯罪，關(guān)鍵信息基礎(chǔ)設(shè)施的保護或網(wǎng)絡(luò)戰(zhàn)爭，盡管這些方面存在傾斜的參考。
ISO27032認證結(jié)構(gòu)和內(nèi)容
主要部分是：
5.總覽
6.網(wǎng)絡(luò)空間中的資產(chǎn)
7.對網(wǎng)絡(luò)空間安全的威脅
8.利益相關(guān)者在網(wǎng)絡(luò)安全中的作用
9.利益相關(guān)者指南
10.網(wǎng)絡(luò)安全控制
11.信息共享與協(xié)調(diào)框架
附件A.網(wǎng)絡(luò)安全準備
附件B.額外資源
附件C.相關(guān)文件舉例
按照定義，“網(wǎng)絡(luò)空間”似乎意味著復(fù)雜，高度可變或不穩(wěn)定的虛擬在線環(huán)境，因此很難確定相關(guān)的信息風(fēng)險。盡管各種信息風(fēng)險與“網(wǎng)絡(luò)空間”相關(guān)，但許多風(fēng)險（例如網(wǎng)絡(luò)和系統(tǒng)黑客，間諜軟件和惡意軟件，跨站點腳本，SQL注入，社會工程，以及與“ Web 2.0”有關(guān)的信息安全問題，云通常支持虛擬在線環(huán)境和應(yīng)用程序的計算和虛擬化技術(shù)）可以歸為普通或常規(guī)系統(tǒng)，網(wǎng)絡(luò)和應(yīng)用程序安全風(fēng)險。實際上，該標準主要關(guān)注與互聯(lián)網(wǎng)相關(guān)的信息風(fēng)險，而不是“網(wǎng)絡(luò)空間”本身。但是，由于這些風(fēng)險已被已發(fā)布或正在開發(fā)的其他ISO或ISO/IEC信息安全標準很好地涵蓋了，因此不確定哪些信息風(fēng)險真正是“網(wǎng)絡(luò)空間”所特有的。該標準提到了屬于MMORPG（大型多人在線角色扮演游戲）的虛擬資產(chǎn)參與者的風(fēng)險，但并未直接解決。在“網(wǎng)絡(luò)空間”領(lǐng)域的不斷創(chuàng)新使得在這一領(lǐng)域制定國際標準特別困難，并且盡管它又不在標準范圍之內(nèi)，但它本身可以被歸類為信息風(fēng)險。
ISO27032標準的第7節(jié)區(qū)分了對個人和組織資產(chǎn)的威脅，這些威脅似乎可以歸結(jié)為分別損害隱私/身份和公司信息：當(dāng)然，有很多信息安全標準涵蓋了這兩個方面。[出于某些晦澀的原因，第7節(jié)還提到了對在線政府服務(wù)和基礎(chǔ)設(shè)施的威脅，包括恐怖主義，盡管與“網(wǎng)絡(luò)空間”有什么關(guān)系尚不清楚，因為不知道有任何政府提供虛擬環(huán)境或MMORPG，除非“管理國家經(jīng)濟”被歸類為游戲！]。
ISO27032標準現(xiàn)狀
ISO27032標準于2012年發(fā)布 。
正在以新的工作標題對它進行修訂（重寫）：“信息技術(shù)-網(wǎng)絡(luò)安全-互聯(lián)網(wǎng)安全準則”。將于2023年出版。
ISO27032修訂后的標準將：
●解釋互聯(lián)網(wǎng)安全，網(wǎng)絡(luò)安全，互聯(lián)網(wǎng)安全和網(wǎng)絡(luò)安全之間的關(guān)系；
●概述互聯(lián)網(wǎng)安全；
●確定與互聯(lián)網(wǎng)安全相關(guān)的利益相關(guān)方；
●為解決常見的互聯(lián)網(wǎng)安全問題提供高級指導(dǎo)。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標準品供應(yīng)商，法規(guī)咨詢、標準服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
