ISO27001簡介信息安全管理體系ISMS(Information SecurITry Management Systems)是組織在整體或特定范圍內建立信息安全方針和目標,以及完成這些目標所用方法的體系。它
一、標準的起源和發展 信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999
人類正進入信息化社會,社會發展對信息資源的依賴程度越來越大,一方面信息已成為人類重要資產,在政治、經濟、軍事、教育、科技、生活等方面發揮著重要作用,另一方面計算機技術的迅猛發展而帶來的信
ISO27001標準要求組織建立并保持一個文件化的信息安全管理體系,其中應闡述需要保護的資產、組織風險管理的渠道、控制目標及控制方式和需要的保證程度。 不同的組織在建立與完善信息安全管理體系時,可根據自己的特點和具體情況,采取不同
一、策劃階段,組織應: 定義ISMS的范圍和方針; 定義風險評估的系統性方法; 識別風險; 應用組織確定的系統性方法評估風險; 識別并評估可選的風險處理方式; 選擇控制目標與控制方
Copyright ? 2018 上海訓達企業管理咨詢有限公司 All rights Reserved.
滬公網安備 31011802003695號