信息安全標(biāo)準(zhǔn)-信息安全-資料下載頁
2025-01-21 14:47本頁面
【正文】 1 SC27）是 信息安全領(lǐng)域最權(quán)威和國際認(rèn)可的標(biāo)準(zhǔn)化組織 ? ISO/IEC JTC1 SC27發(fā)布的目前最主要的標(biāo)準(zhǔn)是 ? ISO/IEC 13335 ? ISO/IEC 17799:2022 ? ISO/IEC 27001:2022 28 ? BS 7799受到廣泛認(rèn)可 ? 它的第一部分已成為國際標(biāo)準(zhǔn) ISO/IEC 17799:2022 ? 它的第二部分成為國際標(biāo)準(zhǔn) ISO/IEC 27001:2022 29 BS 7799《 信息安全管理標(biāo)準(zhǔn) 》 ? BS 7799是英國標(biāo)準(zhǔn)協(xié)會針對信息安全管理而制定的標(biāo)準(zhǔn) ? 第一部分：是 信息安全管理實(shí)踐規(guī)范 ? Code of Practice for Information Security Management ? 主要供負(fù)責(zé)信息安全系統(tǒng)開發(fā)的人員作為參考使用 ? 第二部分：是 建立信息安全管理體系的規(guī)范 ? Specification for Information Security Management Systems ? 可用來指導(dǎo)相關(guān)人員應(yīng)用第一部分，最終目的是建立適合企業(yè)需要的信息安全管理體系 30 國際標(biāo)準(zhǔn) ISO/IEC 17799:2022 ? 國際標(biāo)準(zhǔn) ISO/IEC 17799:2022《 信息技術(shù)－安全技術(shù)－信息安全管理實(shí)踐規(guī)范 》 ? 描述了信息安全管理領(lǐng)域的最佳慣例 ，由 11個獨(dú)立的部分組成 ? 安全方針 ? 信息安全組織 ? 資產(chǎn)管理 ? 人力資源安全 ? 物理與環(huán)境安全 ? 通信和運(yùn)作管理 ? 訪問控制 ? 信息系統(tǒng)的獲取、開發(fā)及維護(hù) ? 信息安全事故管理 ? 業(yè)務(wù)連續(xù)性管理 ? 符合性 31 ? 上述 11個方面，除了三個與技術(shù)密切相關(guān)之外，其他方面更側(cè)重于組織整體的管理 和 運(yùn)營操作 ? 體現(xiàn)了信息安全 “ 三分技術(shù)，七分管理 ” 、 “ 管理與技術(shù)并重 ” 的理念 32 國際標(biāo)準(zhǔn) ISO/IEC 27001:2022 ? 國際標(biāo)準(zhǔn) ISO/IEC 27001:2022《 信息技術(shù)－安全技術(shù)－信息安全管理體系要求 》 ? 是一個 系統(tǒng)化、程序化和文檔化的管理體系 ，其中， 技術(shù)措施 只是作為依據(jù)安全需求有選擇有側(cè)重地實(shí)現(xiàn)安全目標(biāo)的手段 而已 ? 信息安全管理認(rèn)證的國際標(biāo)準(zhǔn) 33 本模塊要求 ? 了解信息安全國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1