信息安全管理基础知识.ppt

信息安全管理基础;目录;课程目标;一、信息安全管理基础;目录;1. 信息安全基础知识; ;ISO17799中的描述 “Information is an asset which, like other important business assets, has value to an organization and consequently needs to be suitably protected. ” “Information can exist in many forms. It can be printed or written on paper, stored electronically, transmitted by post or using electronic means, shown on films, or spoken in conversation. 强调信息： 是一种资产 同其它重要的商业资产一样 对组织具有价值 需要适当的保护 以各种形式存在：纸、电子、影片、交谈等;小问题：你们公司的Knowledge都在哪里？;什么是信息安全?;信息安全的特征（CIA）;信息本身; ;组织自身业务的需要;法律法规的要求;信息系统使命的要求; ;“产品导向型”信息安全;信息安全管理;1.4 信息安全管理的实践经验;二、信息安全管理与信息系统安全保障;目录