信息安全管理标准.pdf

BS7799 信息安全管理标准 1 Worldwide Standards Having trouble locating an overseas standard? BSI has the solution… WITH BSI, YOUR SEARCH IS OVER BEFORE IT’S EVEN BEGUN Worldwide Standards Direct is the fast, cost-effective standards service. Contact us on: e-mail:info@ Tel +44(0)20 8996 9001 Fax +44(0)20 8996 7001 2 3 Information security management— Part 1: Code of practice for information security management 信息安全管理标准 第一部分：信息安全管理惯例 目录 Worldwide Standards 2 Having trouble locating an overseas standard? BSI has the solution… 2 WITH BSI, YOUR SEARCH IS OVER BEFORE IT’S EVEN BEGUN 2 第一部分：信息安全管理惯例 4 序 23 简介 24 什么是信息安全？ 24 为什么需要信息安全 25 如何制定安全需求 26 评估信息风险 26 安全控制的选择 27 信息安全的出发点 28 4 重要的成功因素 29 开发你自己的指导方针 29 1.范围 30 2.术语与定义 30 2.1 信息安全 30 2.2 风险评估 31 2.3 风险管理 31 3.安全策略 31 3.1 信息安全策略 31 3.1.1 信息安全策略文件 31 3.1.2 复审及评估 32 4.安全组织 32 4.1 息安全架构 32 4.1.1 管理信息安全论坛 33 4.1.2 信息安全的协调 33 4.1.3 信息安全责任的分配 34 4.1.4 息处理设备的授权步骤 35 4.1.5 信息安全专家的意见 36 4.1.6 组织之间的合作 36 4.1.7 信息安全的独立复审 37 4.2 第三方访问的安全 37 4.2.1 确认第三方访问的风险 38 5 访问的种类