信息安全工程p方案.docVIP

信息安全工程方案 课程名称 小组名称 学生姓名 学生学号 所 在 系 所学专业 年　　月　　日 信息安全管理与风险评估课程总结 第1章 信息安全管理概述 对信息安全与管理的基本概念予以阐述，让我们知道信息安全管理的目的以及要在实施时所遵循的规范与原则。 第2章 信息安全管理标准BS7799（BS7799-1，BS7799-2）、ISO/IEC13335（5部分构成，即ISO/IEC13335-1～5。主要安全管理过程包括；风险管理、风险评估、安全意识、监控与一致性检验等。独特的安全要素模型ISO/IEC27001:2005（以对业务的风险评估的方法、建立、实施、运行、监视、评审、保持、和改进其ｉｓｍｓ，确保信