通過實施BS EN ISO中概述的控件和最佳實踐，27002：2019年，組織可以保護其信息資產(chǎn)免受未經(jīng)授權(quán)的訪問，披露，更改和破壞。這不僅有助于維護敏感信息，還可以促進利益相關(guān)者之間的信任和信心。EN ISO 27002：2019標準基于指導實施有效ISM的幾個關(guān)鍵原則：

風險評估：組織應(yīng)識別和評估信息安全風險，以確定適當?shù)目刂坪途徑獠呗浴?/

管理承諾：高級管理人員應(yīng)通過建立治理框架和分配資源來證明領(lǐng)導和對信息安全的承諾。

資產(chǎn)管理：組織應(yīng)識別和分類信息資產(chǎn)，以確保它們得到適當保護。檢測，回應(yīng)和從信息安全事件中恢復。

意識和培訓：應(yīng)教育員工有關(guān)信息安全風險及其在保護信息資產(chǎn)方面的責任。

結(jié)論

BS EN ISO 27002：2019為組織提供了實施和維護有效ISM的綜合框架。通過遵循標準的準則和最佳實踐，組織可以增強其信息安全姿勢，減輕風險并保護其寶貴的信息資產(chǎn)。最終，BS EN ISO 27002：2019幫助組織在利益相關(guān)者之間建立信任和信心，確保當今數(shù)字時代的業(yè)務(wù)運營的連續(xù)性和成功。