ISO_IEC资讯安全管理模型.pptxVIP

;資訊社會威脅類型;資訊社會攻擊類型;美國通資訊安全發展簡史(一);美國通資訊安全發展簡史(二);NSTISSC安全模式;資訊安全的願景;全面性方法- 結合關鍵的評鑑行動;美國資訊保證認驗證過程之出版品;美國聯邦政府資訊安全管理法案—資訊安全管理系統之安全標準暨指導綱要的關連; 1.2003瑞士日內瓦召開之世界高峰會 ( World Summit on the Information Society，簡稱WSIS ) :提出原則性聲明(Declaration for Principles)與行動計畫(Plan of Action)。 2.WSIS與資訊安全管理模型相關之原則性聲明主要原則: ?「建立通資訊技術的信賴與安全」 ?「建立各層面足以發展的環境」 3.2005年10月15日出版之「資訊安全管理系統需求(ISO/IEC 27001:2005(E))」成為ISO/IEC 27000系列標準之第一分標準。;ISO/IEC JTC1/SC27安全管理模型觀點之CNS標準對照; ;ISO/IEC 27000 系列標準簡述;1. 資訊安全(Information security)： 保護資訊之機密性、完整性與可用性；得增加諸如鑑別性、可歸責性、不可否認性與可靠性。 2. 機密性(Confidentiality)： 資料不得被未經授權之個人、實體或程序所取得