信息安全管理BS7799.docVIP

PAGE / NUMPAGES 信息安全管理BS7799  　　简介：BS7799覆盖了10大管理领域，为了全面介绍这十个方面的内容，从本期起，我刊将连续刊载信息安全管理BS7799十大领域方面的文章。我们将结合实际的应用案例，系统地阐述十大领域的知识，并给出具体的应用指导方案。敬请关注。　　2004年春节后上班的第一天，某集团公司北京信息中心的网络管理员，打开了节日期间关闭的邮件服务器，刚上班的员工们都忙着下载和浏览积压的邮件，他们没有想到一场灾难正慢慢逼近：由于刚打开的邮件服务器的防病毒软件没有即时更新病毒库，邮件中夹带的病毒迅速泛滥，很快就使网络及服务器无法正常工作。　　信息中心主任带领手下5、6名管理员进行了为期一周的杀毒拉锯战，最终还是成为了病毒的手下败将，在没有办法的情况下，只好把所有的服务器格式化，重新安装服务器操作系统与应用软件。信息中心主任感慨地说“要是早制定了即时更新的防病毒策略，并严格遵守，就不会吃这么大的苦头了……”　　这位信息中心主任所说的防病毒策略就是信息安全政策的一种。安全政策的制定与正确实施对组织的安全有着非常重要的作用，不仅能促进全体员工参与到保障组织信息安全的行动中来，而且能有效地降低由于人为因素所造成的对安全的损害。　　BS7799覆盖了10大管理领域,提供了36个管理目标,127种安全控制指南供用户选择和使用。如表一所示：