数字图书馆信息安全管理依从标准的选择.pdfVIP

r≮，孝 孙m∥“警 数字图书馆信息安全管理依从标准的选择木 茆意宏黄水清 摘要信息安全管理标准是组织建立并实施信息安全管理体系的指导性准则。ISO27000系列标准是通用的、 普适性的信息安全管理国际标准，适用于所有行业。数字图书馆信息安全管理不仅是技术问题，更是管理问题。 27000。图l。参考文献21。 按照数字图书馆信息安全管理标准的遴选原则，最合适的依从标准应该选择ISO 关键词数字图书馆信息安全管理标准 分类号(3251 ABSTRACTInformation standards81e forthe and of security guidelinesorganizationimplementation management information 27000seriesofstandardsis anduniversalinternationalstandardsfor securitymanagementsystems．ISO general information tOallindustries．Information of isnot a digitallibrary securitymanagement，suitable securitymanagement only technical of Oilthe ofthecharacteristicsof author8 issue．butalso鲫issue digital management．Basedanalysis library。the for chooseasuitableISO27000standardinformation of refs． securitymanagementdig【tallibrary．1fig．21 KEYWORDS Information Standard． Digitallibrary． securitymanagement． CLASSNUM嘬ERG251 从20世纪90年代开始，信息安全更多地是质量管理过程中有ISO9000与环境管理过程中 有ISO 一个管理问题的理念被越来越多的业界人士所 14000一样，信息安全管理标准是信息安 接受，一批与信息安全有关的规范陆续产生，一 全管理实践的必然产物，也是信息安全管理过 些国家和国际组织还制定了若干信息安全管理 程的共同原则。 国家标准和国际标准。数字图书馆作为一种特 信息安全管理标准是组织建立并实施信息 定类型的组织，其信息安全管理丁作也应遵循 安全管理体系(InformationSecurityManagement 这些标准与规范。本文将介绍信息安全管理标 System，ISMS)的指导性准则，主要目的是为组织 准的概念及发展简况，并对国内外知名的信息 实施有效的信息安全管理所需的控制提供通用 安全管理标准与规范进行比较。在此基础上， 的规则¨J。信息安全管理标准提供了有效实施 结合数字图书馆的特点，选定数字图书馆信息 信息安全管理的建议，规范了信息安全管理的 安全管理的依从标准。 方法和程序。依据信息安全管理标准，用户可 以制定出适合自己的安全管理计划和实施步 1信息安全管理标准的概念与内容 骤，为