第13讲第七章信息安全标准(上).pptxVIP

第13讲 信息安全标准（一）;;基本概念;;标准的分类;;国家标准;行业标准;地方标准;企业标准;;;;标准化三维空间;八字原理;我国标准工作归口单位;IT标准化;;国际信息安全标准化组织;;;;;;;外国信息安全标准化组织;;ISO/IEC JTC1 SC27;;ISO/IEC JTC1 SC27标准动态表;国内信息安全标准化组织;;;;国内其他信息安全标准管理机构;;国外信息安全相关标准和指南;BS 7799标准;;;ISO/IEC 17799标准;;ISO/IEC 2700X标准族;; 建立方针和目标并实现这些目标的相互关联或相互作用的一组要素。 管理体系包括组织结构，策略，规划，角色??职责，流程，程序和资源等。 管理的方方面面以及公司的所有雇员，均囊括在管理体系范围内。 ;信息安全管理体系(ISMS): 是整个管理体系的一部分，建立在业务风险的方法上，以： 建立 实施 运作 监控 评审 维护 改进 信息安全。 ;0. 引言 1. 范围 2. 规范性应用文件 3. 术语和定义 4. 信息安全管理体系(ISMS) 4.1 总要求 4.2 建立和管理ISMS 4.2.1 建立 ISMS 4.2.2 实施和运维 ISMS 4.2.3 监控和评审 ISMS 4.2.4 维护和改进 ISMS 4.3 文件要求 5. 管理职责 6. ISMS的内部审核 7. ISMS的管理评审 8. ISMS 改进 附录A 控制目标和控制措施 附录B OECD原则与本标准 附录C ISO9001:2000和ISO14001:2004对照 参考书目 ; 27001的核心内容;ISO27001所关注的领域;ISO27001 正式的标准 可认证的标准 管理体系的要求 控制措施的要求 ;ISO/IEC 13335;ISO27001 正式的标准 可认证的标准 管理体系的要求 控制措施的要求 ;ISO13335：以风险为核心的安全模型;;;;风险评估实施流程图;美国国家标准与技术委员会NIST;系统安全工程-能力成熟度模型（SSE-CMM）;SSE-CMM;SSE-CMM体系结构;基本实施及过程域;通用实施与公共特征;;;安全工程过程;;;;信息及相关技术控制目标（COBIT）;;COBIT的4个域，34个IT处理流程;;信息技术基础设施库（ITIL）;;; ;国内信息安全相关标准;国家信息安全标准化工作成果;;;;;;;;;;;;;;工作规划;;; 小结;Thank You !;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。10月-2010月-20Sunday, October 11, 2020 10、人的志向通常和他们的能力成正比例。10:25:3610:25:3610:2510/11/2020 10:25:36 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。10月-2010:25:3610:25Oct-2011-Oct-20 12、越是无能的人，越喜欢挑剔别人的错儿。10:25:3610:25:3610:25Sunday, October 11, 2020 13、志不立，天下无可成之事。10月-2010月-2010:25:3610:25:36October 11, 2020 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。11 十月 202010:25:36 上午10:25:3610月-20 15、会当凌绝顶，一览众山小。十月 2010:25 上午10月-2010:25October 11, 2020 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2020/10/11 10:25:3610:25:3611 October 2020 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。10:25:36 上午10:25 上午10:25:3610月-20