security+第三章复习记录

0x01 ISO 27001和ISO 27002 ISO 27001和ISO 27002提供了一个极好的发展或加强其组织的安全框架。 ISO 27002（ISO 17799）提供一个共同的基础和成熟的发展组织高安全标准和有效的安全管理实践。 ISO 27001是实际的计量认证标准。 它设置了信息安全管理体系（ISMS）的要求。 ISO 27001的目的是识别，管理和减少您的信息经常受到威胁的范围。

>>阅读原文<<