信息安全管理体系教材.pptVIP

陈伟，CIOtimes高级咨询顾问，国际注册信息系统审计师(CISA)，BS7799主任审核员，国际信息系统审计与控制协会会员，管理信息系统硕士。 在IT行业系统集成、软件开发、信息安全与控制领域有十五年工作经验，精通网络技术、软件开发技术、信息安全技术，长期从事企业信息化建设，对国内大中型企业的计算机网络、应用系统、安全系统的规划、设计、实施有较丰富的经验。 目前的工作专业领域集中于IT管理控制领域(ISO27001、ITIL、COBIT)理论与方法研究，并为深圳证券交易所、国家财政部、国家税务总局、国家审计署、中国工商银行总行、中国银行、中核集团、首都机场、广东移动等多个大型组织实施信息安全管理及信息系统审计咨询与培训项目。 著有《信息安全管理：全球最佳实务与实施指南 》、《经营管理与信息技术》等，翻译《索耶内部审计》，发表多篇IT治理论文。 联系方式： davistewart@ 讲师简介 建立完善的安全治理结构，为信息安全提供战略保证； 审视组织的业务目标，确定安全需求，并建立相应的总体安全策略； 在风险评估的基础上，进行安全规划； 建立并运行信息安全体系，初步达到粗粒度的信息安全； 建立“人力防火墙”与“技术防火墙”,在细粒度上保证信息安全； 实施阶段性的信息系统审计，在持续不断的改进过程中保证信息的安全性、完整性、可用性； 持续监控业务与安全环境的变化，并对安全