-
ISO27002:2013信息安全控制實用守則之信息安全方針
5 信息安全方針5.1 信息安全管理方向目標：為信息安全提供管理指導和支持并確保與業(yè)務需求和相關法律和法規(guī)相一致。 5.1.1 信息安全方針（原條款不變）控制措施一組信息安全方針應被定義，并由管理者批準、發(fā)布、傳達給所有員工和外部團體。實施指南在最高級，組織應定義一個由管理者批準的“信息安全方針”，闡述組織管理信息安全目標的方法。信息安全方針應定位于下面建立的要求：a) 業(yè)務戰(zhàn)略；b) 法規(guī)、法律
2022-07-17 admin 37
-
ISO27001信息安全風險分析與評估方法
根據IS027001的標準，風險評估應包括兩部分： 一是估計風險大小的系統(tǒng)方法，即風險分析； 二是將估計的風險與給定的風險準則加以比較，以確定風險嚴重性的過程，即風險評價。 下面進行詳細說明。 一、風險分析 ISO27001風險分析的方法有很多種，包括定性的方法和定量的方法。其最終落腳點大多數(shù)會歸結到“可能性”與“影響程度”上面，并根據“可能性”和“影響”的組合確定風險程度。 而對于“可能性”與“
2022-07-17 admin 66
-
企業(yè)ISO27001信息安全管理體系建設過程
凡事預則立，不預則廢。對于ISO27001信息安全管理建設的工作也先由計劃開始。ISO27001信息安全管理體系建設分為四個階段：實施安全風險評估、規(guī)劃體系建設方案、建立信息安全管理體系、體系運行及改進。也符合信息安全管理循環(huán)PDCA(Plan-Do-Check-Action)模型及ISO27001要求，即有效地保護企業(yè)信息系統(tǒng)的安全，確保信息安全的持續(xù)發(fā)展。本文結合作者經驗，重點論述上述幾個方面
2022-07-17 admin 33
-
ISO27001信息安全風險評估體系設計的思路方法
ISO27001信息安全風險評估是對信息在產生、存儲、傳輸?shù)冗^程中其機密性、完整性、可用性遭到破壞的可能性及由此產生的后果所做的估計或者估價，是組織確定信息安全需求的過程。在對企業(yè)各類風險產生的成因和不穩(wěn)定性進行充分考慮后，本文針對我國大中型企業(yè)實際運營狀況的前提下，對企業(yè)風險進行企業(yè)不同層次上和業(yè)務操作 風險上的風險評估操作。 一方面，在企業(yè)各個層次風險評估上建立一個風險指標系統(tǒng)，設計 一個風險
2022-07-17 admin 12
-
![ISO27001認證審核中關于“適用性聲明”的合理性的探討]()
ISO27001認證審核中關于“適用性聲明”的合理性的探討
ISO27001認證審核中關于“適用性聲明”的合理性的探討 “適用性聲明”是組織描述應用于ISO27001信息安全管理體系（ISMS）的控制目標和控制措施。在ISO27001:2005、GB/T22080-2008《信息技術 安全技術 信息安全管理體系 要求》標準3.16條款指出：與組織信息安全管理體系相關并適用于組織信息安全管理體系（ISMS）的控制目標和控制措施的文件化的陳述。控制目標和控制措
2022-07-17 admin 98
-
![ISO27001標準簡介]()
ISO27001標準簡介
ISO27001標準介紹隨著信息化水平的不斷提高，信息安全逐漸成為人們關注的焦點，全球都在探尋如何保障信息安全的問題，歐洲各國均開始制定了有關信息安全的本國標準。1993年由英國貿易工業(yè)部立項，于1995年英國首次出版BS 7799-1：1995《信息安全管理實施細則》，它提供了一套綜合的、由信息安全最佳慣例組成的實施規(guī)則，作為確定工商業(yè)信息系統(tǒng)在大多數(shù)情況所需控制范圍的唯一參考基準。1998年英
2022-07-17 admin 24
