常见的《金融服务 信息安全指南》标准解读.pptVIP

GB／T 27910—2011金融服务 信息安全指南 Financial services--Information security guidelines 金融信息化研究所 赵义斌 2018-3 主要内容 前言 主流标准 信息安全体系目标 本标准内容 前言 本标准是2008年全国金融标准化技术委员会的7项金融国际标准采标项目之一，采标“ISO/TR 13569:2005”。 本标准给不同规模和类型的金融机构提供了审慎且成本合理的业务信息安全管理方案，同时它也为金融机构服务提供商提供了指南,对于面向金融业的培训机构和出版商，本标准也可作为原始文档。 主流标准简介 国际标准：27000系列 国内标准：等级保护系列 27000系列标准 ISO/IEC27001的前身为英国的BS7799标准 2005年，BS 7799-2:2002被ISO组织所采纳，推出ISO/IEC 27001:2005. ISO27000—27036，涉及术语、体系、实践规范、实施指南、指标与测量、风险管理……等，最核心标准是27001， ISO/IEC 27001被采为国家标准GB/T 22080-2008/ISO/IEC 27001:2005 提出了完整的信息安全管理体系（ISMS），11个