「國際標準 ISO 27001」報告

這份報告顯示違反這個標準控制目標的現有 Web 應用程式漏洞。這個標準列出的控制目標是從 ISO 17799 所列的控制目標直接衍生而來,符合 ISO 17799 的控制目標。

重要性

ISO 27001 指定在組織的整體商業風險環境之內,建立、實作、操作、監視、檢閱、維護和改進所記載之 ISMS 的需求。這個標準提出一般性的需求,所有組織,不論其類型、大小及本質為何,一律適用。