ism 风险管理指导基准.pdfVIP

下载本文档

26
0
约4.03千字
约 8页
2018-10-11 发布于湖北
举报
版权申诉

ism 风险管理指导基准.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

ism 风险管理指导基准

ISM 风险管理指导基准松下电器产业株式会社松下集团 ISM 风险管理指导基准 2005 年6 月1 日编制 2010 年4 月1 日修订松下电器产业株式会社信息安全本部 0 ISM 风险管理指导基准松下电器产业株式会社－目录－第 1 章本书的定位和构成2 1.1 本指导基准的目的2 1.2 信息安全管理的规程体系2 1.3 本指导基准的对象2 第 2 章全球ＩＳＭ规程体系中的风险管理方法3 2.1 控制措施和风险的接受3 2.2 各公司的关于控制措施实施的责任4 第 3 章追加控制措施的制定5 3.1 控制措施的追加5 第 4 章关于最低基准控制措施的风险接受6 4.1 风险接受的条件6 4.2 风险的接受方法6 4.3 风险的接受期间6 第 5 章附则7 5.1 修订和废除7 5.2 适用日期7 1 ISM 风险管理指导基准松下电器产业株式会社第1章本书的定位和构成 1.1 本指导基准的目的本指导基准，将在全球ISM 方针・基准的框架下保护松下集团的整体信息的对策，按照所持有信息的重要性以及安全上所存在的威胁及脆弱性，实现最合理而有效的实施为目的，具体规定了符合各事业领域公司或地域特征的管理对策( 以下称作「控制措施」）的制定方法、或无法实施规定的控制措施而需要接受风险时的方法等。 1.2 信息安全管理的规程体系本书属于，全球 ISM 基准的第 1.2 节「信息安全管理的规程体系」中所规定的指导基准层次的文件。 1.3 本指导基准的对象本指导基准，以松下集团里负责信息安全推进管理工作的担当人员为对象而制定。 2 ISM 风险管理指导基准松下电器产业株式会社第2章全球ＩＳＭ规程体系中的风险管理方法 2.1 控制措施和风险的接受 2.1.1 控制措施的类别全球ＩＳＭ规程体系中规定的各公司必须实施的相关信息安全控制措施，具体分为下述2 类。 1) 最低基准控制措施松下集团通用的、不论属于哪个事业领域公司・地域的公司(所有公司)都应该达成的控制措施称作最低基准控制措施。 2) 事业领域公司／地域的追加控制措施1 由于特殊的事业特征或地域特征，该当事业领域公司或地域内的公司在最低基准控制措施以外，还需要达成的其他控制措施称作事业领域公司追加控制措施・地域追加控制措施。事业领域公司追加的控制措施由事业领域总公司、地域追加的控制措施由地域统括公司、按照Appendix 中记述的方法具体制定。 2.1.2 各公司的目标各公司必须达成的控制措施，如图2-1 所示，包括最低基准控制措施和该公司所属的事业领域公司以及地域的追加控制措施。