申論題 - 阿摩線上測驗

申論題資訊

試卷：101年 - 101 經濟部所屬事業機構_新進職員甄試_資訊：1.資訊管理、2.程式設計#34196
科目：國營事業◆1.資訊管理 2.程式設計
年份：101年
排序：0

申論題內容

三、ISO 27001、ISO 27002 作為企業實施 ISMS(Information Security Management System)的參考與認證標準，請問ISO 27001與ISO 27002之間的關係為何？（ 10分）

詳解 (共 1 筆)

詳解提供者：111郵專一，地特四資訊正取

嚴格來說樓上也是不對的
27002沒有證書

ISO 27001 規定了在組織範圍內建立、實施、維護和持續改進信息安全管理系統的要求。 ISO 27002 是一個用作參考的國際標準，為實施 ISO 27001 要求和控制的最佳實踐提供指導。組織可以獲得 ISO 27001 認證，但 ISO 27002 不是認證標準。