信息安全概论课件 第10章 信息安全管理.pdfVIP

第10章信息安全管理 1 主要内容 10.1 概述 10.2 信息安全风险管理 10.3 信息安全标准 10.4 信息安全法律法规及道德规范 2 10.1 概述 当今社会已经进入到信息化社会，其信息安全是建立在信息 社会的基础设施及信息服务系统之间的互联、互通、互操作 意义上的安全需求上。 安全需求可以分为安全技术需求和安全管理需求两个方面。 管理在信息安全中的重要性高于安全技术层面，“三分技术 ，七分管理”的理念在业界中已经得到共识。 3 信息安全管理体系ISMS  信息安全管理体系ISMS （Information Security Management System ）是从管理学惯用的过程模型PDCA （Plan、Do、Check、Act ）发展 演化而来。