• 

  ISO27002:2013信息安全控制实用守则之信息安全方针

  5 信息安全方针5.1 信息安全管理方向目标：为信息安全提供管理指导和支持并确保与业务需求和相关法律和法规相一致。 5.1.1 信息安全方针（原条款不变）控制措施一组信息安全方针应被定义，并由管理者批准、发布、传达给所有员工和外部团体。实施指南在最高级，组织应定义一个由管理者批准的“信息安全方针”，阐述组织管理信息安全目标的方法。信息安全方针应定位于下面建立的要求：a) 业务战略；b) 法规、法律

  2022-07-17 admin 37

• 

  ISO27001信息安全风险分析与评估方法

  根据IS027001的标准，风险评估应包括两部分： 一是估计风险大小的系统方法，即风险分析； 二是将估计的风险与给定的风险准则加以比较，以确定风险严重性的过程，即风险评价。 下面进行详细说明。 一、风险分析 ISO27001风险分析的方法有很多种，包括定性的方法和定量的方法。其最终落脚点大多数会归结到“可能性”与“影响程度”上面，并根据“可能性”和“影响”的组合确定风险程度。 而对于“可能性”与“

  2022-07-17 admin 68

• 

  企业ISO27001信息安全管理体系建设过程

  凡事预则立，不预则废。对于ISO27001信息安全管理建设的工作也先由计划开始。ISO27001信息安全管理体系建设分为四个阶段：实施安全风险评估、规划体系建设方案、建立信息安全管理体系、体系运行及改进。也符合信息安全管理循环PDCA(Plan-Do-Check-Action)模型及ISO27001要求，即有效地保护企业信息系统的安全，确保信息安全的持续发展。本文结合作者经验，重点论述上述几个方面

  2022-07-17 admin 33

• 

  ISO27001信息安全风险评估体系设计的思路方法

  ISO27001信息安全风险评估是对信息在产生、存储、传输等过程中其机密性、完整性、可用性遭到破坏的可能性及由此产生的后果所做的估计或者估价，是组织确定信息安全需求的过程。在对企业各类风险产生的成因和不稳定性进行充分考虑后，本文针对我国大中型企业实际运营状况的前提下，对企业风险进行企业不同层次上和业务操作 风险上的风险评估操作。 一方面，在企业各个层次风险评估上建立一个风险指标系统，设计 一个风险

  2022-07-17 admin 12

• ISO27001认证审核中关于“适用性声明”的合理性的探讨

  ISO27001认证审核中关于“适用性声明”的合理性的探讨 “适用性声明”是组织描述应用于ISO27001信息安全管理体系（ISMS）的控制目标和控制措施。在ISO27001:2005、GB/T22080-2008《信息技术 安全技术 信息安全管理体系 要求》标准3.16条款指出：与组织信息安全管理体系相关并适用于组织信息安全管理体系（ISMS）的控制目标和控制措施的文件化的陈述。控制目标和控制措

  2022-07-17 admin 101

• ISO27001标准简介

  ISO27001标准介绍随着信息化水平的不断提高，信息安全逐渐成为人们关注的焦点，全球都在探寻如何保障信息安全的问题，欧洲各国均开始制定了有关信息安全的本国标准。1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，作为确定工商业信息系统在大多数情况所需控制范围的唯一参考基准。1998年英

  2022-07-17 admin 24