CNS 17799-91 资讯技术－资讯安全管理之作业要点 对应ISO IEC 17799-2000.pdfVIP

ICS 35.040 －1－ 中 國 國 家 標 準 資訊技術－資訊安全管理 總號 1 779 9 CNS 之作業要點 類號 X6040 Information technology － Code of practice for information security management 目錄 簡 介 8 何 謂 資 訊 安 全 ？ 8 爲 什 麽 需 要 資 訊 安 全 8 如 何 制 定 安 全 要 求 8 評 鑑 安 全 風 險 9 選 擇 控 制 措 施 9 資 訊 安 全 的 起 點 10 關 鍵 的 成 功 因 素 10 發 展 自 有 的 指 引 10 1.適 用 範 圍 11 2. 名 詞 與 定 義 11 2.1 資 訊 安 全 11 2.2 風 險 評 鑑 11 2.3 風 險 管 理 11 3.安 全 政 策 11 3.1 資 訊 安 全 政 策 11 3.1.1 資 訊 安 全 政 策 文 件 11 3.1.2 審 查 與 評 估 12 4.組 織 安 全 12 4.1 資 訊 安 全 基 礎 架 構 12 4.1.1 管 理 階 層 資 訊 安 全 會 報 12 (共 69 頁) 公 布 日 期 經 濟 部 標 準 檢 驗 局 印 行 修 訂 公 布 日 期 91 年 12 月 5 日 年 月 日 印 行年月 91 年 1 2 月 本 標準非 經本局 同意不 得翻印 CNS 17799 , X 6040 －2 － 4.1.2 資 訊 安 全 協 調 工 作 13 4.1.3 資 訊 安 全 責 任 的 配 置 13 4.1.4 資 訊 處 理 設 施 的 授 權 作 業 13 4.1.5 資 訊 安 全 專 家 的 建 議 14 4.1.6 組 織 間 的 合 作 14 4.1.7 獨 立 的 資 訊 安 全 審 查 14 4.2 第 三 方 存 取 之 安 全 14 4.2.1 鑑 別 來 自 第 三 方 存 取 之