信息安全管理标准及综合应用.docVIP

信息安全管理标准及综合应用 摘要：人们对信息网络的依赖日益增强，信息安全管理成了严重的问题。信息安全管理是一个复杂的系统工程必须遵循一定的标准。文章介绍了国内外主要的信息安全管理相关标准的内容和发展，并对其进行比较；描述了综合应用几种主要标准进行信息安全管理的过程和方法；得出了信息安全管理标准的合理应用，要发掘组织(政府或企业)的真正需求，结合组织战略，对现有标准进行整合，综合应用，才能取得良好效果的结论。　　关键词：信息安全管理；标准；应用 　　 　　一、引言 　　 　　随着Intemet应用的不断深入和电子商务、电子政务的不赠f发展，人们在日常生活、经济、军事、科技与教育等各个领域，对信息和信息系统依赖日益增强。然而，安全一直是信息系统面临的严重问题。早期，信息安全关注于技术方面，如：加密算法、访问控制、入侵检测等，最近，信息安全的风险管理，信息系统资金方面的经济因素越来越多受到CEO、ClO、CISO、CFO的关注。甚至，对信息安全管理的关注超出了对信息安全技术的关注。信息安全管理是和组织战略，组织文化，组织的高层管理和基层管理都有密切关系，是目前信息安全领域里最热门的话题之一。在这样的背景下，信息安全管理的标准越来越受到国际和国内的重视。 　　信息安全绝对不仅仅是技术的问题，它的解决涉及到规章制度、组织运行、技术应用等方方面面，任何单方面安全的措施都不可能提供真正的全方位的