2007版信息安全标准培训教材.pptVIP

Title Date 提纲 信息安全标准概述 国际标准 – ISO/IEC 系列信息安全标准 国际标准 – COBIT 国内标准 －等级保护 安全标准的总结 问题与回答 提纲 信息安全标准概述 国际标准 – ISO/IEC 系列信息安全标准 国际标准 – COBIT 国内标准 －等级保护 安全标准的总结 问题与回答 信息安全标准概述 信息安全的重要性得到广泛的关注。 与此同时，国际和国内的各种官方和科研机构都发布了大量的安全标准。 这些标准都是为实现安全目标而服务，并从不同的角度对如何保障组织的信息安全提供了指导。 信息安全标准的演进 主要的信息安全标准－国际标准 主要的信息安全标准－国际标准(续） 除了上述标准，世界各国的官方机构和行业监管机构还有许多信息安全方面的标准、指引和建议的操作实践。 主要的信息安全标准－国内标准 在下面的课程中，我们会主要介绍以下标准： ISO系列安全标准，包括 ISO17799/ISO27001/ISO27002 ISO/IEC 15408 ISO/IEC 13335 ISO/TR 13569 ISACA的COBIT 4.1 全国信息安全标准化技术委员会的等级保护系列标准 提纲 信息安全标准概述 国际标准 – ISO/IEC 系列信息安全标准 国际标准 – COBIT 国内标准 －等级保护 安全标准的比较 问题与回答 国际标准化组织简介