信息安全管理体系建立方法概述.docx

信息安全治理体系建立方法 以 BS7799 的治理思想介绍通用安全治理体系建立的方法；信息安全治理包括诸多方面，如风险治理、工程治理、业务连续性治理等，每项治理的要点均有不同。后续将具体介绍不同局部的治理。 信息安全治理体系概述 什么是信息安全治理体系 信息安全治理体系，即 In formation Security Man ageme nt System〔简称 ISMS〕，是组织在整体或特定范 围内建立的信息安全方针和目标，以及完成这些目标所用的方法和体系。它是直接治理活动的结果，表示 为方针、原则、目标、 方法、打算、活动、程序、过程和资源的集合。 b5E2RGbCAP BS779