ISO 27001渗透测试要求

摘要

ISO 27001 渗透测试要求解读：标准并未强制要求渗透测试，但 A5.35、A8.8、A8.16、A8.26、A8.29 等多个附录 A 控制项都将渗透测试作为风险处置与控制验证的自然手段。