原创力文档- 1、本文档共97页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
信息安全管理体系;课程内容;知识体：信息安全管理体系;管理体系相关概念;管理体系;信息安全管理体系;信息安全管理体系;信息安全管理体系的作用;作用解释;ISMS过程;建立ISMS;实施和运行ISMS;监视和评审ISMS;保持和改进ISMS;ISMS的核心过程可以概括为4句话
规定你应该做什么并形成文件 ：P
做文件已规定的事情 ：D
评审你所做的事情的符合性 ：C
采取纠正和预防措施，持续改进 ：A
;16;BS7799、ISO17799、ISO27001、ISO27002、GB/T22080、GB/T22081的历史沿革;;19;ISMS标准我国采标情况;知识体：信息安全管理体系;信息安全控制措施;ISMS信息安全管理域;信息安全管理实用规则（GB/T 22081-2008）;信息安全管理实用规则;什么是控制措施;1.安全方针;Why?;安全方针控制目标;具体解释;关键点;举例——《XX系统信息安全总体策略》;举例——《XX系统信息安全总体策略》;2.信息安全组织;Why?;控制目标;??体解释;控制措施——内部组织;关键点;内部组织举例;信息安全领导小组;领导小组责任;责任划分;控制措施——外部各方;关键点;3、 资产管理;Why？;资产管理目标;资产管理;资产管理控制目标;控制措施——对资产负责;控制措施——信息分类;关键点;举例——商业公司和军事机构信息分类;4.人力资源安全;Why?;人力资源安全目标;控制措施——任用前;控制措施——任用中;控制措施——任用终止及变更;控制措施——任用终止及变更;举例——任用中安全管理;5、 物理和环境安全;Why？;物理和环境安全目标;安全区域-1;安全区域-2;安全区域-3;设备安全-1;设备安全-2;设备安全-3;举例1——访问控制措施;举例2——物理监控措施;6、通信和操作管理;通信和操作管理;Why？;通信和操作管理目标（1）;通信和操作管理目标（2）;举例;7、访问控制;Why?;访问控制;控制目标;举例;8、信息系统获取、开发和维护;信息系统获取、开发和维护;控制目标;9、信息安全事件管理;信息安全事件管理;控制目标;10、业务连续性管理;业务连续性管理;控制措施;11、符合性;符合性;举例;谢谢，请提问题！
文档评论（0）