信息安全管理概述(99页).pptVIP

;信 息 安 全 管 理;上节回顾;上节回顾;本节内容;人力资源; 信息安全管理体系 （Information Security Management System，ISMS） 是组织在整体或特定范围内建立的信息安全方针和目标，以及完整这些目标所用的方法和手段所构成的体系。;ISMS的范围包括： ;ISMS的特点： ;建立ISMS的步骤： ;ISMS的作用 ;PDCA ;PDCA ;PDCA ;PDCA ;PDCA ;ISMS的PDCA ;ISMS的PDCA ;ISMS的PDCA ;ISMS的PDCA ;ISMS的PDCA ;ISMS的PDCA ; BS7799信息安全管理体系;BS7799的发展历史;BS7799的发展历史;BS7799的内容;BS7799的内容;BS7799的内容;BS7799的内容;BS7799的内容;BS7799的内容;BS7799的内容;27001标准族; 每年成倍增长的全球ISMS认证证书;ISO 27001/ISO 27002标准发展;ISMS在中国; 可以强化员工的信息安全意识，规范组织信息安全行为。 对组织的关键信息资产进行全面系统的保护，维持竞争优势。 在信息系统受到侵害时，确保业务连续开展并将损失降到最低程度。 向贸易伙伴证明对信息安全的承诺，使贸易伙伴和客户对组织充满信心。 如果通过体系认证，表明组织的信息安全体