我國電子政務(wù)的實(shí)施-展示頁
2025-02-28 14:47本頁面
【正文】 家認(rèn)可委備案的 《信息安全管理體系規(guī)范》（ 2023） 《信息安全管理體系規(guī)范》 (2023) 十大控制目標(biāo) （ 1）信息安全方針 （ 2）組織的信息安全 （ 3）資產(chǎn)分類與控制 （ 4）人事安全 （ 5）設(shè)備與環(huán)境安全 （ 6）通信和運(yùn)作管理 （ 7）訪問控制 （ 8）系統(tǒng)開發(fā)與維護(hù) （ 9）業(yè)務(wù)連續(xù)性管理 （ 10）符合性要求 構(gòu)建信息安全管理體系的四大環(huán)節(jié) P、建立信息安全管理體系 D、實(shí)施和運(yùn)行信息安全管理體系 C、監(jiān)督和評(píng)審信息安全管理體系 A、維護(hù)并改進(jìn)信息安全管理體系 建立信息安全管理體系 （ 1）確定信息安全管理體系的范圍 （ 2）建立信息安全方針 （ 3）明確風(fēng)險(xiǎn)管理的步驟 （ 4）風(fēng)險(xiǎn)識(shí)別 （ 5）風(fēng)險(xiǎn)評(píng)估 （ 6）識(shí)別并評(píng)價(jià)風(fēng)險(xiǎn)處理的方法 （ 7）選擇處理風(fēng)險(xiǎn)的控制目標(biāo)和控制措施 包括 10個(gè)控制方面、 36項(xiàng)控制目標(biāo)和 127項(xiàng)控制措施 （ 8）適用性聲明 （ 9）獲得管理層的批準(zhǔn) 實(shí)施和運(yùn)行信息安全管理體系 （ 1）形成風(fēng)險(xiǎn)處理方案 （ 2）實(shí)施風(fēng)險(xiǎn)處理方案 （ 3）實(shí)施控制措施 （ 4）進(jìn)行培訓(xùn)和教育 （ 5）運(yùn)行控制 （ 6）管理資源 （ 7）檢測(cè)和應(yīng)對(duì)安全事故 監(jiān)督和評(píng)審信息安全管理體系 （ 1）啟動(dòng)監(jiān)督程序和控制措施 （ 2）定期進(jìn)行信息安全管理體系有效性的評(píng)審 （ 3）評(píng)審可接受風(fēng)險(xiǎn)認(rèn)可的程度 （ 4）定期進(jìn)行信息安全管理體系的內(nèi)部審核 （ 5）記錄對(duì)管理體系有效性或產(chǎn)生影響的行動(dòng) 和事件 維護(hù)并改進(jìn)信息安全管理體系 （ 1）實(shí)施已明確的改進(jìn)措施
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1