iso17799信息安全管理的最佳實(shí)踐標(biāo)準(zhǔn)-資料下載頁(yè)
2025-01-09 19:49本頁(yè)面
【正文】 度已經(jīng)把 BS7799轉(zhuǎn)化為國(guó)家信息安全管理標(biāo)準(zhǔn)，我國(guó)信息安全等級(jí)保護(hù)制度安全管理部分也是重點(diǎn)參考了它的內(nèi)容所編寫的。 Neusoft Co., Ltd. 認(rèn) 證 情 況（二） ? 該標(biāo)準(zhǔn)自公布以來(lái)，英國(guó)、澳大利亞、巴西、荷蘭、新西蘭和挪威等國(guó)已開始采用。已有政府機(jī)構(gòu)、銀行、保險(xiǎn)公司、電信企業(yè)、網(wǎng)絡(luò)公司及許多跨國(guó)公司紛紛采用，并收到了良好的效果和回報(bào)。 ? 中國(guó)人民保險(xiǎn)公司廈門市分公司簽訂了我國(guó)第一份 BS 7799信息安全管理體系認(rèn)證協(xié)議 。這也是我國(guó)第一份有關(guān)信息安全管理體系認(rèn)證的協(xié)議 Neusoft Co., Ltd. BS 7799工具介紹 Neusoft Co., Ltd. BS 7799工具介紹 ? Cobra ? 微軟安全自我評(píng)估工具 Neusoft Co., Ltd. Cobra ? Cobra是一套專門用于進(jìn)行風(fēng)險(xiǎn)分析的工具軟件，其中也包含促進(jìn)安全策略執(zhí)行、外部安全標(biāo)準(zhǔn)（ ISO 17799）評(píng)定的功能模塊。 ? 用 Cobra進(jìn)行風(fēng)險(xiǎn)分析時(shí)，分 3個(gè)步驟：調(diào)查表生成、風(fēng)險(xiǎn)調(diào)查、報(bào)告生成。 Neusoft Co., Ltd. Cobra Neusoft Co., Ltd. 微軟自我安全評(píng)估工具 Neusoft Co., Ltd. 微軟自我安全評(píng)估工具 Neusoft Co., Ltd. BS 7799實(shí)施的必要性 ? 越來(lái)越多的工業(yè)和商業(yè)企業(yè)開始使用信息系統(tǒng)，為保障信息系統(tǒng)的安全，須采取一系列措施， BS 7799則為這些措施的落實(shí)提供了一套檢查方法 ? 可以使用戶與企業(yè)的業(yè)務(wù)運(yùn)行在一個(gè)可信任的平臺(tái)之上 ? 企業(yè)之間競(jìng)爭(zhēng)的需要， BS 7799認(rèn)證將成為企業(yè)在市場(chǎng)上進(jìn)行競(jìng)爭(zhēng)的一道分水嶺，尤其在用戶在選擇涉及安全的服務(wù)提供商的時(shí)候 ? 降低信息安全事件對(duì)企業(yè)的業(yè)務(wù)影響 ? 促進(jìn)企業(yè)業(yè)務(wù)的可持續(xù)增長(zhǎng) Neusoft Co., Ltd. 建立和實(shí)施的目的和意義 ? 通過(guò)促進(jìn)企業(yè)建立信息安全管理體系，確保信息技術(shù)的安全使用，保證企業(yè)經(jīng)營(yíng)管理的正常運(yùn)作，減少因信息技術(shù)失控而造成經(jīng)濟(jì)損失，提高企業(yè)的社會(huì)形象和市場(chǎng)競(jìng)爭(zhēng)力。 ? 建立信息安全管理體系并獲得經(jīng)認(rèn)可的認(rèn)證公司的認(rèn)證，不僅能提高組織自身的安全管理水平，將企業(yè)的安全風(fēng)險(xiǎn)控制在可接受的程度，減小安全遭到破壞帶來(lái)的損失，保證業(yè)務(wù)的可持續(xù)運(yùn)作；并且能向客戶及利益相關(guān)方展示組織對(duì)信息安全的承諾，增強(qiáng)投資方和股票持有者的投資信息，向政府及行業(yè)主管部門證明組織對(duì)相關(guān)法律法規(guī)的符合，并且得到國(guó)際上的承認(rèn)?？梢越璐讼蚩蛻粽故酒浞?wù)相比其他競(jìng)爭(zhēng)對(duì)手更加安全、可靠，樹立和增強(qiáng)企業(yè)的信息安全形象，提高企業(yè)的綜合競(jìng)爭(zhēng)力。 Neusoft Co., Ltd. 國(guó)內(nèi)外大公司安全管理成功案例介紹 ? 天威誠(chéng)信 國(guó)內(nèi)第一家 PKI/CA最早通過(guò) ISO17799認(rèn)證的公司 ? NOKIA世界著名高科技公司 Neusoft Co., Ltd. 安全管理成功的要點(diǎn) ? 嚴(yán)格執(zhí)行，也需要靈活處理。 ? 信息安全作為獨(dú)立部門存在。 ? 分層次化的執(zhí)法手段。 ? 技術(shù)與管理手段是不能分開的。 Neusoft Co., Ltd. 安全管理的成功要點(diǎn) ? 組織結(jié)構(gòu)的分布合理 1. 設(shè)置專門的安全管理部門必不可少 2. 管理?xiàng)l例的設(shè)置部門，不一定參與執(zhí)法 3. 設(shè)置專門的內(nèi)部安全信息發(fā)布站點(diǎn) ? 實(shí)際管理中的技術(shù)手段是最重要的保障條件 ? 實(shí)際經(jīng)營(yíng)維護(hù)過(guò)程中的問(wèn)題處理（成本與執(zhí)行難點(diǎn)） Neusoft Co., Ltd. 當(dāng)前嚴(yán)格按照標(biāo)準(zhǔn)執(zhí)行的難點(diǎn) ? 投入巨大（人力，物力，金錢） ? 需要整體員工的全面配合，整體素質(zhì)需要提高 ? 一定程度上造成機(jī)構(gòu)編制增加 ? 目前世界 100強(qiáng)大公司都有嚴(yán)格的安全管理標(biāo)準(zhǔn)，所以從長(zhǎng)遠(yuǎn)看安全是應(yīng)該為公司帶來(lái)收益的。 ? 安全不是花費(fèi)而是最好的投資。 Neusoft Co., Ltd. Thank you Neusoft Group Ltd. 謝謝
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1