信息安全管理概论.pdfVIP

第 1 页 信息安全管理 第一章 信息安全管理概述 第 2 页 目 录 Contents Page 01 信息安全管理引入与内涵 02 信息安全管理内容 03 信息安全管理重要性 04 信息安全管理发展及相关标准 第一章 第一章 课程目的 第 3 页 信息安全 信息安全 管理概述 管理概述 本课程是以信息安全管理基本理论为基础 ，以信息安全管理体系为内容框架 ，讲 解信息安全管理体系的建设内容及其实 技术方法 ，并紧扣学科发展前沿 ，介绍信 息安全管理领域的新知识、新信息。 第一章 第一章 第一节 信息安全管理引入与内涵 第 4 页 信息安全 信息安全 管理概述 管理概述 1.1.1 信息安全管理的引入 信 安全发展过程及阶段 １）通信保密时代：二十世纪40-50年代 　时代标志：1949香农发表的 《保密通信的信息理论》 ２）计算机安全时代：二十世纪70-80年代 　时代标志： 《可信计算机评估准则》 （TCSEC ） ３）网络安全时代：二十世纪90年代 ４ ）信息安全保障时代：进入二十一世纪 　时代标志： 《信息保障技术框架》 （IATF ）。 第一章 第一章 第一节 信息安全管理引入与内涵 第 5 页 信息安全 信息安全 管理概述 管理概述 1.1.1 信息安全管理的引入 信息安全发展过程及阶段 第一章 第一章 第一节 信息安全管理引入与内涵 第 6 页 信息安全 信息安全 管理概述 管理概述 1.1.2 信息安全管理的内涵 孔茨：管理就是设计和保持一种良好环境，使人在群体里高效率地完成既定 目标。 管理追求效益效率 管理追求效益效率 第一章 第一章 第一节 信息安全管理引入与内涵 第 7 页 信息安全 信息安全 管理概述 管理概述 1.1.2 信息安全管理的内涵 法约尔 ：管理是所有的人类组织 （不论是家庭、企业或政府 ）都有的一种活 ，这 种活 由五项要素组成 ：计划、组织、指挥、协调和控制。管理就是实行计划、组 织、指挥、协调和控制。 管理是一个由计划、组织、人事、领导和控制 管理是一个由计划、组织、人事、领导和控制 组成的完整的过程。 组成的完整的过程。 第一章 第一章 第一节 信息安全管理引入与内涵