信息技术 — 安全技术 — 信息安全管理系统 — 组织经济学 (ISO/IEC TR 27016:2014)

ISO/IEC TR 27016:2014 信息技术 — 安全技术 — 信息安全管理系统 — 组织经济学

Information technology -- Security techniques -- Information security management -- Organizational economics

标准号：ISO/IEC TR 27016:2014

发布日期：2014-02-20

ISO/IECTR27016:2014提供了关于信息安全管理经济学的指导，旨在帮助组织在信息安全管理决策中考虑经济因素。其适用范围包括：为管理层和利益相关方提供框架，以评估信息安全投资的经济影响；支持在成本、风险和收益之间进行平衡决策；适用于各类组织，无论其规模、类型或行业，旨在促进信息安全资源的高效配置和投资回报的优化。