1-信息安全理体系建设.pdfVIP

信息安全管理体系建设 绿盟科技： 冯 冲 ISO 27001 LA PMP CISP 2015-08 © 2015 绿盟科技 目录 1 信息安全基本概述 2 信息安全管理体系建设 信息安全基本概述 信息安全基本概念 请思考： 什么是信息安全 ？ 什么是网络安全？ 我们要保护什么 硬件 任何对组织有价 软件 值的东西 信息 资产 服务 人员 无形 什么是信息？ • ISO 17799中的描述 “Information is an asset which, like other important business assets, has value to an organization and consequently needs to be suitably protected. ” “Information can exist in many forms. It can be printed or written on paper, stored electronically, transmitted by post or using electronic means, shown on films, or spoken in conversation. • 强调信息： 是一种的资产 对组织具有价值,同其它重要的商业资产一样  需要适当的保护  以各种形式存在 ：如纸、电子数据、视屏、交谈等等。 147号令中的描述 信息 ：是指在信息系统中存储、传输、处理的数字化信息。 什么是信息安全? • ISO 17799中的描述 “Information security protects information from a wide range of threats in order to ensure business continuity, minimize business damage and maximize return on investments and business opportunities.” • 信息安全： 保护信息免受各方威胁 确保组织业务连续性 将信息不安全带来的损害降低到最小 获得最大的投资回报和商业机会 网络安全：是指计算机网络环境下的信息安全。 是实现信息安全的手段之一。 信息安全的属性（CIA ） • ISO 17799中的描述 Inform