【前14篇免费】ISO/IEC 27701: 2019 标准详解与实施（125）6.12.1.3 信息与通信技术供应链

点击上方蓝色字“Sky的安全观”关注我们

资料交流，请私“加群”

>>ISO系列标准解读合集<<

new!

>>更多精彩合集，敬请期待<<

6 PIMS-specific guidance related to ISO/IEC 27002 与ISO/IEC 27002相关的隐私信息管理体系（PIMS）的特定指南/6.12 Supplier relationships 供应商关系/6.12.1 Information security in supplier relationships 供应商关系中的信息安全/6.12.1.3 Information and communication technology supply chain信息与通信技术供应链

6.12.1.3 Information and communication technology supply chain信息与通信技术供应链

The control, implementation guidance and other information stated in ISO/IEC 27002:2013, 15.1.3 applies.在ISO/IEC 27002:2013, 15.1.3中陈述的控制项，实施指南和其他信息适用。

ISO/IEC 27002:2013,15.1.3 信息与通信技术供应链

15.1.3 信息与通信技术供应链控制

供应商协议宜包括信息与通信技术服务以及产品供应链相关的信息安全风险处理要求。实施指南<略>其他信息<略>

【标准理解】

（1）本条款（6.12.1.3）是以ISO/IEC 27002: 2013中的“15.1.3 信息与通信技术供应链”为内核，没有有额外附加的实施指南和其他信息。