CISP信息安全管理体系v讲课文档.pptVIP

27000：《ISMS基础和词汇》 * 正在启动的新标准项目； 它将主要以ISO/IEC 13335-1:2004《信息和通信技术安全管理第1部分：信息和通信技术安全管理的概念和模型》为基础进行研究； 该标准将规定27000系列标准所共用的基本原则、概念和词汇。 27001：《信息安全管理体系要求》 * 2005年10月15日发布； 规定了一个组织建立、实施、运行、监视、评审、保持、改进信息安全管理体系的要求； 基于风险管理的思想，旨在通过持续改进的过程（PDCA模型）使组织达到有效的信息安全； 使用了和ISO 9001、ISO 14001相同的管理体系过程模型； 是一个用于认证和审核的标准； 27002：《信息安全管理实用规则》 * 即17799，2005年6月15日发布第二版； 包含有11个安全类别、39个控制目标、138个控制措施； 实施27001的支撑标准，给出了组织建立ISMS时应选择实施的控制目标和控制措施集； 是一个行业最佳惯例的汇总集，而不是一个认证和审核标准； 27003：《ISMS实施指南》 * 目前处于工作草案阶段； 它主要以BS 7799-2:2002附录B的内容为基础进行制定； 提供了27001具体实施的指南。 27004：《信息安全管理度量》 * 旨在为组织提供一个如何通过使用度量、测量项以及合适的测量技术来评估其安全管理状态的指南。 27005：《