ISO27001中网络划分问题
一家要认证的公司给出了范围,在认证范围内的网络和外面的网络是同一个网段内,用同一个交换机连接,而且没有任何限制措施,这样没有问题吗?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
一家要认证的公司给出了范围,在认证范围内的网络和外面的网络是同一个网段内,用同一个交换机连接,而且没有任何限制措施,这样没有问题吗?
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
接受
或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论(5)
符合与不符合项,需要进行必要解释
你完全可以作好安全区域划分
那他们肯定认为是可以接受的了,他们说了当做ISP来对待
进行一下风险评估,如果认为出现问题时可以接受,那就没有问题
他们自己是这样说的:我要认证的范围内的网络,外面的可以看做是ISP的。