国内外信息安全标准与信息安全模型演示课件.pptVIP

ISO17799模型 Personal Security Comm/Ops Management Physical and Environment Security 员工聘请，知识培训，事故报告等 物理安全参数，设备保护，桌面及电脑的重要文件的保护 事故流程，职责分离，系统规划，电子邮件控制 第 * 页 。 ISO17799模型 Access Control Business Continuity Planning System Development and Maintenance 权限管理：包括应用系统，操作系统，网络 变更控制，环境划分，安全设备 商业可持续性计划及其框架，测试计划以及计划的维护和更新 Compliance 版权控制，记录和信息的保存，数据保护，公司制度的服从 第 * 页 。 ISO/IEC 27001/27002:2005?的內容 总共分成?11个领域、?39个控制目标、?133个控制措施。? 11个领域包括A.1?Security?PolicyA.2?organization?of?information?securityA.3?Asset?managementA.4?Human?resources?securityA.5?Physical?and?environmental?securityA.6?Communications?and?o