ISOIEC资讯安全管理模型.pptVIP

一、前言 二、ISO/IEC資訊安全管理模型 三、ISO/IEC 27001:2005(E)之演進 四、ISO資訊安全標準與微軟營運架構(Microsoft Operation Framework，簡稱MOF)之對應 五、瞭解共同準則、選擇高安全度資安產品建置資訊系統安全 六、結論 七、附錄:1.資訊安全技術框架資源初探:以Microsoft為例 2.資訊安全管理系統技術性控制措施之說明與實作 －以Microsoft修補程式作業為例 資訊社會威脅類型 資訊社會攻擊類型 美國通資訊安全發展簡史(一) 1987年：Computer Security Act。 1990年：Clark D.D. et al.: Computer at Risk: Safe Computing in the Information Age, National Academy Press。 1995年： 3.1 Presidential Decision Directive 39 (PDD-39)：Policy on Counter-Terrorism(June 21,1995)。 3.2 Paperwork Reduction Act (PRA)：美國OMB(Office of Management and Budget)據以頒布Circular No-A-130(Sp