iso27001主任审核员培训课件.pptVIP

ISO27001 Lead Auditor Training Course Neil Yu Shanghai Feb. 18-22, 2008 Version 1.6 Updated on June 19, 2008 ISO27001 LA Training CourseDay 1 Shanghai Feb. 18, 2008 典型的信息安全事件 HW事件 HW到中东某国投标，５、６人住当地一家酒店。辛苦了很长时间，开标时却发现竞争对手的标书中多了很多HW特有的东西，报价也较自己低 经调阅酒店录像，发现投标前一晚上当他们离开房间去吃饭时，有人到其中一个房间取走了笔记本电脑中的硬盘…… LM事件 LM一直与中国军方关系密切，承接过国家级信息安全项目 骨干中一人离职出国，带出很多涉密文件，结果LM被封杀 艳照门 很傻很天真 什么叫管理体系 System – Set of interrelated or interacting elements 体系 – 一系列相关关联相互作用的元素 Work systematically – To be effective ,things have to be organized in a suitable/practical way and should be done in a certain sequence 系统地工作 – 为保证工作效