信息安全概述BS7799.pptxVIP

;信息安全管理概述 BS7799标准简介 信息安全管理实施细则 信息安全管理体系规范 BS7799认证过程 BS7799总结展望 其它安全标准;信息安全的CIA目标;组织的信息安全需求;信息安全管理概述;BS7799的安全观;;Access Controls;基于风险分析的安全管理方法;PDCA信息安全管理模型;信息安全管理概述 BS7799标准简介 信息安全管理实施细则 信息安全管理体系规范 BS7799认证过程 BS7799总结展望 其它安全标准;英国标准协会（BSI）;BS7799标准简介;BS 7799的目的;BS7799标准简介;BS7799Part1;BS7799标准简介;BS 7799简介;BS 7799简介;安???策略 Security policy;其他类似或相关文档;信息安全管理概述 BS7799标准简介 信息安全管理实施细则 信息安全管理体系规范 BS7799认证过程 BS7799总结展望 其它安全标准;;11个方面;ISO17799:2005 前言 简介 什么是信息安全 （信息是一种资产，有多种存在形式，应该通过有效控制加以保护） 为什么需要信息安全 如何建立安全需求 （安全需求的三个来源） 评估安全风险 （安全需求经过系统地评估安全风险而得到确认 ） 选择控制 （安全控制可以从7799或其它有关标准选择，也可以自己设计满足特定要求的控制 ） 信息安全起点 （基于法律要求和信息安全最佳实践来选择控制措施） 关键的成功因素 开发你自己的指南 范围 术语和定义 2.1 定义 本标准的结构 3.1 条款 3.2 主安全目录 4 风险评估和处理 4.1 评估安全风险 4.2 处理安全风险;5. 信息安全策略;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理实施细则;信息安全管理概述 BS7799标准简介 信息安全管理实施细则 信息安全管理体系规范 BS7799认证过程 BS7799总结展望 其它安全标准;信息安全管理体系规范;信息安全管理体系规范;建立ISMS管理框架的过程;ISO 17799;ISMS的文档体系; 为了与诸如ISO 9000和ISO 14001这样的管理体系标准保持一致，也为了引入PDCA模型，以便建立、实施、维护和持续改进组织的信息安全管理体系，2002年9月5日，BS 7799-2:2002草案经过广泛的讨论，终于发布成为正式标准，与此同时，BS 7799-2:1999被废止。 ;BS7799-2新版本的特点;;建立ISMS（Plan）;实施和操作ISMS（Do）;信息安全管理体系规范;信息安全管理体系规范;信息安全管理概述 BS7799标准简介 信息安全管理实施细则 信息安全管理体系规范 BS7799认证过程 BS7799总结展望 其它安全标准;BS7799认证过程;认证过程;BS7799认证过程;BS7799认证过程;信息安全管理概述 BS7799标准简介 信息安全管理实施细则 信息安全管理体系规范 BS7799认证过程 BS7799总结展望 其它安全标准;BS7799总结展望;BS7799总结展望;BS7799总结展望;BS7799总结展望;BS 7799的预期发展;信息安全管理概述 BS7799标准简介 信息安全管理实施细则 信息安全管理体系规范 BS7799认证过程 BS7799总结展望 其它安全标准;Octave安全模型;ISO15408安全模型;ISO13335以风险为核心的安全模型;QA