信息安全導論32標準-資料下載頁
2025-01-18 08:16本頁面
【正文】 JTC1 SC27）是 信息安全領域最權威和國際認可的標準化組織 ? ISO/IEC JTC1 SC27發(fā)布的目前最主要的標準是 ? ISO/IEC 13335 ? ISO/IEC 17799:2022 ? ISO/IEC 27001:2022 28 ? BS 7799受到廣泛認可 ? 它的第一部分已成為國際標準 ISO/IEC 17799:2022 ? 它的第二部分成為國際標準 ISO/IEC 27001:2022 29 BS 7799《 信息安全管理標準 》 ? BS 7799是英國標準協(xié)會針對信息安全管理而制定的標準 ? 第一部分：是 信息安全管理實踐規(guī)范 ? Code of Practice for Information Security Management ? 主要供負責信息安全系統(tǒng)開發(fā)的人員作為參考使用 ? 第二部分：是 建立信息安全管理體系的規(guī)范 ? Specification for Information Security Management Systems ? 可用來指導相關人員應用第一部分，最終目的是建立適合企業(yè)需要的信息安全管理體系 30 國際標準 ISO/IEC 17799:2022 ? 國際標準 ISO/IEC 17799:2022《 信息技術－安全技術－信息安全管理實踐規(guī)范 》 ? 描述了信息安全管理領域的最佳慣例，由 11個獨立的部分組成 ? 安全方針 ? 信息安全組織 ? 資產(chǎn)管理 ? 人力資源安全 ? 物理與環(huán)境安全 ? 通信和運作管理 ? 訪問控制 ? 信息系統(tǒng)的獲取、開發(fā)及維護 ? 信息安全事故管理 ? 業(yè)務連續(xù)性管理 ? 符合性 31 ? 上述 11個方面，除了三個與技術密切相關之外，其他方面更側重于組織整體的管理 和 運營操作 ? 體現(xiàn)了信息安全 “ 三分技術，七分管理 ” 、 “ 管理與技術并重 ” 的理念 32 國際標準 ISO/IEC 27001:2022 ? 國際標準 ISO/IEC 27001:2022《 信息技術－安全技術－信息安全管理體系要求 》 ? 是一個 系統(tǒng)化、程序化和文檔化的管理體系 ，其中， 技術措施 只是作為依據(jù)安全需求有選擇有側重地實現(xiàn)安全目標的手段 而已 ? 信息安全管理認證的國際標準 33 本模塊要求 ? 了解信息安全國家標準和國際標準
試題試卷相關推薦
鄂ICP備17016276號-1