范文数据中心信息安全管理及管控要求.docxVIP

PAGE PAGE 1 数据中心信息安全管理及管控要求 数据中心信息安全管理及管控要求 随着在世界范围内，信息化水平的不断发展，数据中心的信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际标准化组织（ISO）也发布了ISO17799、ISO13335、ISO15408 等与信息安全相关的国际标准及技术报告。目前，在信息安全管理方面，英国标准 ISO27000：2005 已经成为世界上应用最广泛与典型的信息安全管理标准，它是在 BSI/DISC 的BDD/2 信息安全管理委员会指导下制定完成。 ISO27001 标准于 1993 年由英国贸易工业部立项，于 1995 年英国首次出版BS7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一参考基准，并且适用于大、中、小组织。1998 年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。ISO27000-1 与ISO27000-2 经过修订于 1999 年重新予以发布，199