【前14篇免费】ISO/IEC 27701: 2019 标准详解与实施（127）6.12.2.2 供应商服务的变更管理

点击上方蓝色字“Sky的安全观”关注我们

资料交流，请私“加群”

>>ISO系列标准解读合集<<

new!

>>更多精彩合集，敬请期待<<

6 PIMS-specific guidance related to ISO/IEC 27002 与ISO/IEC 27002相关的隐私信息管理体系（PIMS）的特定指南/6.12 Supplier relationships 供应商关系/6.12.2 Supplier service delivery management 供应商服务交付管理/6.12.2.2 Managing changes to supplier services 供应商服务的变更管理

6.12.2.2 Managing changes to supplier services 供应商服务的变更管理

The control, implementation guidance and other information stated in ISO/IEC 27002:2013, 15.2.2 applies.在ISO/IEC 27002:2013, 15.2.2中陈述的控制项，实施指南和其他信息适用。

ISO/IEC 27002:2013,15.2.2 供应商服务的变更管理

15.2.2 供应商服务的变更管理控制

宜管理供应商所提供服务的变更,包括维护和改进现有的信息安全策略、规程和控制,管理宜考虑变更涉及到的业务信息、系统和过程的关键程度及风险的再评估。实施指南<略>

【标准理解】

（1）本条款（6.12.2.2）是以ISO/IEC 27002: 2013中的“15.2.2 供应商服务的变更管理”为内核，没有额外附加的实施指南和其他信息。