iso17799信息安全管理的最佳實(shí)踐標(biāo)準(zhǔn)-閱讀頁
2025-01-24 19:49本頁面
【正文】 ? …… Neusoft Co., Ltd. ISO17799控制目標(biāo)與控制措施 Neusoft Co., Ltd. ISO17799控制目標(biāo)與控制措施 Neusoft Co., Ltd. 安全條款小結(jié) ? 1 安全方針 ? 2 安全組織 ? 3 資產(chǎn)分類和控制 ? 4 人事安全 ? 5 物理和環(huán)境安全 ? 6 通信和運(yùn)營管理 ? 7 訪問控制 ? 8 系統(tǒng)開發(fā)和維護(hù) ? 9 商務(wù)連續(xù)性計(jì)劃 ? 10 符合 Neusoft Co., Ltd. 安全組織 ISO 17799 （ BS 7799） 實(shí) 施 資產(chǎn)分級(jí)及控制 信息安全方針 應(yīng)用控制措施 運(yùn)營實(shí)現(xiàn)過程 檢查過程 糾正措施 管理評(píng)審 計(jì)劃 糾正 檢查 實(shí)施 Neusoft Co., Ltd. BS 77992： 2022 Neusoft Co., Ltd. 利用 PDCA方法建設(shè)信息安全體系 Neusoft Co., Ltd. BS 7799管理過程 ? 確定信息安全管理方針 確定 ISMS(信息安全管理體系 )的范圍 進(jìn)行風(fēng)險(xiǎn)分析 選擇控制目標(biāo)并進(jìn)行控制 建立業(yè)務(wù)持續(xù)計(jì)劃 建立并實(shí)施安全管理體系 Neusoft Co., Ltd. 認(rèn) 證 情 況（一） ? BS 7799與 ISO 9000質(zhì)量管理體系標(biāo)準(zhǔn)、 ISO 14000環(huán)境管理體系標(biāo)準(zhǔn)、 OHSAS 18000職業(yè)安全衛(wèi)生管理體系標(biāo)準(zhǔn)同屬管理體系標(biāo)準(zhǔn)，在體系的建立和評(píng)審認(rèn)證上遵循同樣的原理和原則 ? ISO 17799作為信息安全管理方面的審核標(biāo)準(zhǔn)，對(duì)信息安全產(chǎn)業(yè)的作用和意義，就仿佛是 ISO 9000質(zhì)量認(rèn)證標(biāo)準(zhǔn)之于許多制造業(yè)。 ? 目前澳大利亞、新西蘭、巴西、捷克、芬蘭、冰島、愛爾蘭、荷蘭、挪威、瑞典、印度已經(jīng)把 BS7799轉(zhuǎn)化為國家信息安全管理標(biāo)準(zhǔn)，我國信息安全等級(jí)保護(hù)制度安全管理部分也是重點(diǎn)參考了它的內(nèi)容所編寫的。已有政府機(jī)構(gòu)、銀行、保險(xiǎn)公司、電信企業(yè)、網(wǎng)絡(luò)公司及許多跨國公司紛紛采用，并收到了良好的效果和回報(bào)。這也是我國第一份有關(guān)信息安全管理體系認(rèn)證的協(xié)議 Neusoft Co., Ltd. BS 7799工具介紹 Neusoft Co., Ltd. BS 7799工具介紹 ? Cobra ? 微軟安全自我評(píng)估工具 Neusoft Co., Ltd. Cobra ? Cobra是一套專門用于進(jìn)行風(fēng)險(xiǎn)分析的工具軟件，其中也包含促進(jìn)安全策略執(zhí)行、外部安全標(biāo)準(zhǔn)（ ISO 17799）評(píng)定的功能模塊。 Neusoft Co., Ltd. Cobra Neusoft Co., Ltd. 微軟自我安全評(píng)估工具 Neusoft Co., Ltd. 微軟自我安全評(píng)估工具 Neusoft Co., Ltd. BS 7799實(shí)施的必要性 ? 越來越多的工業(yè)和商業(yè)企業(yè)開始使用信息系統(tǒng)，為保障信息系統(tǒng)的安全，須采取一系列措施， BS 7799則為這些措施的落實(shí)提供了一套檢查方法 ? 可以使用戶與企業(yè)的業(yè)務(wù)運(yùn)行在一個(gè)可信任的平臺(tái)之上 ? 企業(yè)之間競爭的需要， BS 7799認(rèn)證將成為企業(yè)在市場上進(jìn)行競爭的一道分水嶺，尤其在用戶在選擇涉及安全的服務(wù)提供商的時(shí)候 ? 降低信息安全事件對(duì)企業(yè)的業(yè)務(wù)影響 ? 促進(jìn)企業(yè)業(yè)務(wù)的可持續(xù)增長 Neusoft Co., Ltd. 建立和實(shí)施的目的和意義 ? 通過促進(jìn)企業(yè)建立信息安全管理體系，確保信息技術(shù)的安全使用，保證企業(yè)經(jīng)營管理的正常運(yùn)作，減少因信息技術(shù)失控而造成經(jīng)濟(jì)損失，提高企業(yè)的社會(huì)形象和市場競爭力?？梢越璐讼蚩蛻粽故酒浞?wù)相比其他競爭對(duì)手更加安全、可靠，樹立和增強(qiáng)企業(yè)的信息安全形象，提高企業(yè)的綜合競爭力。 ? 信息安全作為獨(dú)立部門存在。 ? 技術(shù)與管理手段是不能分開的。 ? 安全不是花費(fèi)而是最好的投
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1