通报成员: 乌干达
如可能，列出涉及的地方政府名称 ( 3.2条和7.2 条)：

负责机构：乌干达标准局

通报依据条款：
[X] 2.9.2
[ ] 2.10.1
[ ] 5.6.2
[ ] 5.7.1
通报依据的条款其他：

覆盖的产品： 信息和通信技术的硬件和软件；用于传输或接收语音、图像或其他数据的其他设备，包括用于在有线或无线网络（如局域网或广域网）中进行通信的设备：（HS 85176）； 一般信息技术（IT）（ICS 35.020）
HS编码：8517.6000　　 ICS编码：35.020

通报标题： DUS 2175：2019，信息安全－安全控制要求，第1版

语言：英语 页数：42 链接网址：

内容简述： 本乌干达标准草案规定了安全控制要求，以减少信息安全的脆弱性，如影响受保护计算机和/或CII的网络和其它可能的威胁。本标准适用于拥有或操作受保护计算机的公共和私人组织。

目标与理由：国家安全要求；防止欺诈行为和消费者保护。 

相关文件： 1.行政手册 2.乌干达（1964），官方机密法，乌干达政府，乌干达恩德培。 3.乌干达（1987）， 安全组织法2005，乌干达政府，乌干达恩德培。 4.乌干达（2005a），“信息获取法2005”，乌干达政府，乌干达恩德培，乌干达政府公报。 5.乌干达（2005b），乌干达人民国防军法2005，乌干达政府，乌干达恩德培。 6.乌干达（2006），警察法（修订）2006，乌干达政府，乌干达恩德培 7.乌干达（2009a），“ 乌干达国家信息技术管理局，乌干达法案2009”， 乌干达官方公报，乌干达政府，乌干达恩德培。 8.乌干达（2009b），国家安全委员会法，乌干达政府，乌干达恩德培 9.乌干达（2010），截取通讯法规2010，乌干达官方公报，乌干达政府，乌干达恩德培。 10.乌干达（2011a），“计算机滥用法2011”， 乌干达官方公报，乌干达政府，乌干达恩德培。 11.乌干达（2011b），“电子签名法2011”，乌干达官方公报，乌干达政府，乌干达恩德培。 12.乌干达（2011c），“电子交易法2011”， 乌干达官方公报，乌干达政府，乌干达恩德培。 13. DUS 2175，2019信息安全-安全控制要求 14.US ISO / IEC 27000，信息技术-安全技术-信息安全管理系统-概述和词汇 15.US ISO / IEC 27005，信息技术-安全技术-信息安全风险管理 16.US IEC 31010，风险管理–风险评估技术 17. ISO指南73，风险管理-词汇 18. US ISO / IEC 27001，信息技术-安全技术-信息安全管理系统—要求（第二版）。

拟批准日期：2021年6月
拟生效日期：贸易、工业和合作部长宣布为强制标准之后

意见反馈截止日期： 通报之后60天

文本可从以下机构得到：
[ ] 国家通报机构
[ ] 国家咨询点，或其他机构的联系地址、传真及电子邮件地址(如能提供):