【前14篇免费】ISO/IEC 27701: 2019 标准详解与实施（123）6.12.1.1 供应商关系的信息安全策略

点击上方蓝色字“Sky的安全观”关注我们

资料交流，请私“加群”

>>ISO系列标准解读合集<<

new!

>>更多精彩合集，敬请期待<<

6 PIMS-specific guidance related to ISO/IEC 27002 与ISO/IEC 27002相关的隐私信息管理体系（PIMS）的特定指南/6.12 Supplier relationships 供应商关系/6.12.1 Information security in supplier relationships 供应商关系中的信息安全/6.12.1.1 Information security policy for supplier relationships 供应商关系的信息安全策略

6.12.1.1 Information security policy for supplier relationships 供应商关系的信息安全策略

The control, implementation guidance and other information stated in ISO/IEC 27002:2013, 15.1.1 applies.在ISO/IEC 27002:2013, 15.1.1中陈述的控制项，实施指南和其他信息适用。

ISO/IEC 27002:2013,15.1.1 供应商关系的信息安全策略

15.1.1 供应商关系的信息安全策略控制

为降低供应商访问组织资产的相关风险,宜与供应商就信息安全要求达成一致,并形成文件。实施指南<略>其他信息<略>

【标准理解】

（1）本条款（6.12.1.1）是以ISO/IEC 27002: 2013中的“15.1.1 供应商关系的信息安全策略”为内核，没有额外附加的实施指南和其他信息。