信息安全标准上.pptxVIP

第13讲 信息安全标准（一）;;基本概念;;标准的分类;;国家标准;行业标准;地方标准;企业标准;;;;标准化三维空间;八字原理;我国标准工作归口单位;IT标准化;;国际信息安全标准化组织;;;;;;;外国信息安全标准化组织;;ISO/IEC JTC1 SC27;;ISO/IEC JTC1 SC27标准动态表;国内信息安全标准化组织;;;;国内其他信息安全标准管理机构;;国外信息安全相关标准和指南;BS 7799标准;;;ISO/IEC 17799标准;;ISO/IEC 2700X标准族;; 建立方针和目标并实现这些目标的相互关联或相互作用的一组要素。 管理体系包括组织结构，策略，规划，角色，职责，流程，程序和资源等。 管理的方方面面以及公司的所有雇员，均囊括在管理体系范围内。 ;;0. 引言 1. 范围 2. 规范性应用文件 3. 术语和定义 4. 信息安全管理体系(ISMS) 4.1 总要求 4.2 建立和管理ISMS 4.2.1 建立 ISMS 4.2.2 实施和运维 ISMS 4.2.3 监控和评审 ISMS 4.2.4 维护和改进 ISMS 4.3 文件要求 5. 管理职责 6. ISMS的内部审核 7. ISMS的管理评审 8. ISMS 改进 附录A 控制目标和控制措施 附录B OECD原则与本标准 附录C ISO9001:2000和ISO140