ISO27001简介信息安全管理体系ISMS(Information SecurITry Management Systems)是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系。它
一、标准的起源和发展 信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999
人类正进入信息化社会,社会发展对信息资源的依赖程度越来越大,一方面信息已成为人类重要资产,在政治、经济、军事、教育、科技、生活等方面发挥着重要作用,另一方面计算机技术的迅猛发展而带来的信
ISO27001标准要求组织建立并保持一个文件化的信息安全管理体系,其中应阐述需要保护的资产、组织风险管理的渠道、控制目标及控制方式和需要的保证程度。 不同的组织在建立与完善信息安全管理体系时,可根据自己的特点和具体情况,采取不同
一、策划阶段,组织应: 定义ISMS的范围和方针; 定义风险评估的系统性方法; 识别风险; 应用组织确定的系统性方法评估风险; 识别并评估可选的风险处理方式; 选择控制目标与控制方
Copyright © 2018 上海训达企业管理咨询有限公司 All rights Reserved.
沪公网安备 31011802003695号