ISO 27001:2005控制措施易误解的几个方面

信息安全管理体系已得到了国内很多组织的认可,相应的标准ISO27001:2005中提供的133条控制措施也为组织的信息安全管理提供了非常好的指导。但部分组织在实施和运行这些控制措施时会有不同困扰,大部分与组织对控制措施的理解有很大关系。