信息安全管理與信息安全管理體系-展示頁
2024-10-15 14:41本頁面
【正文】 定 ? 提出信息安全年度工作計劃 ? 總協(xié)調、聯(lián)絡 PKSEC 風險評估 風險評估的目的 風險評估的方式 風險評估的流程 PKSEC 信息安全策略的制定和實施 ? 策略：解決某一方面問題的目的、范圍、流程、準則的集合 ? 信息安全策略文件 ? 就每一個策略建立實施計劃，落實所需資源 ? 策略發(fā)布后，實施培訓 ? 策略的評審和修訂 PKSEC 信息安全工程項目管理 ? 需求分析 ? 規(guī)劃立項 ? 實施 ? 驗收 ? 工程監(jiān)理 PKSEC 資源管理 ? 信息安全預算 ? 人力資源 ? 基礎設施 ? 信息安全教育培訓 PKSEC 審核與持續(xù)改進 ? 審核 ? 持續(xù)改進 PKSEC 主要內容 0. 引子：問題討論 1. 信息安全管理 2. 信息安全管理體系 PKSEC 2. 信息安全管理體系 什么是管理體系 信息安全管理體系 信息安全管理體系標準 信息安全管理體系認證 PKSEC ISO90002022 ? 管理體系 management system 建立方針和目標并實現(xiàn)這些目標的體系 ? 體系 system 相互關聯(lián)和相互作用的一組要素 什么是 管理體系 PKSEC 要求 要求被滿足 分析改進 資源管理 產品實現(xiàn) 管理職責 輸入 輸出 管理體系的持續(xù)改進 管理體系方法圖解 什么是 管理體系 PKSEC 什么是 管理體系 申請證書 組織 認證機構 證書申請 審核、頒發(fā)證書 認可機構 認證咨詢 機構 提供咨詢服務 認證培訓 機構 審核員 培訓并頒發(fā)證書 任職 國際互認 雙邊互認 多邊互認 管理體系 證書 國家行政 管理機構 機構認可 管理體系產業(yè)鏈 PKSEC 什么是 管理體系 申請證書 組織 認證機構 管理體系審核指南 ISO19011 認可機構 認證咨詢 機構 認證培訓 機構 審核員 審核員注冊管理辦法 國際互認 雙邊互認 多邊互認 管理體系 證書 國家行政 管理機構 認證機構通用要求－ISO導則 62 管理體系法規(guī)標準 認證認可法規(guī) 《 認證認可條例 》 管理體系標準族 ISO9000等 PKSEC 什么是 管理體系 認證機構 認可機構 認證培訓 機構 國家行政 管理機構 我國管理體系組織機構 國家認證認可監(jiān) 督管理委員會 中國合格評定 國家認可中心 CNAB CNAT CNAL PKSEC 目前流行的管理體系 ? 環(huán)境 管理體系 EMS ISO/IEC14000 ? 質量管理體系 QMS ISO/IEC9000， 9001， 9004等 什么是 管理體系 ? 職業(yè)安全衛(wèi)生管理體系 OHMSAS18000 ? 信息安全管理體系 ISMS ISO/IE17799amp。 管理 PKSEC 1. 信息安全管理 信息安全 管理 信息安全管理 信息安全管理的基本任務 PKSEC ? 什么信息安全 管理 ？ 通過計劃、組織、領導、控制等環(huán)節(jié)來協(xié)調人力、物力、財力等資源，以期有效達到組織信息安全目標的活動。 ? 霍桑試驗（ 1924起，一直持續(xù)到 1932年）。福萊特，切斯特 明斯特伯格，瑪麗 ? 法約爾的 14條管理原則： 1. 工作分工 2. 職權 3. 紀律 4. 統(tǒng)一指揮 5. 統(tǒng)一領導 6. 個人利益服從整體利益 7. 報酬 8. 集中 9. 等級鏈 10. 秩序 11. 公平 12. 人員的穩(wěn)定 13. 首創(chuàng)精神 14. 團結精神 管理 PKSEC ? 人力資源方法
研究報告相關推薦
鄂ICP備17016276號-1