演示文稿信息安全管理体系.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 7.信息系统安全保障管理要求 7.1现有信息安全管理存在的不足 7.2信息系统的使命 7.3 信息系统的安全保障级别 7.4 信息系统安全保障级别与管理能力成熟度级别的关系 7.5信息系统安全保障管理级别 7.6信息系统安全保障管理准则构成 7.7信息系统安全保障管理要求的管理域 7.8管理能力成熟度要求－举例 当前第219页\共有227页\编于星期日\6点 * 7.1 现有信息安全管理存在的不足 BS 7799的不足 管理内容框架 BS7799-2作为信息安全管理体系标准未被ISO组织接受 BS 7700 ISO17700也有其局限性 管理成熟度 缺点：最佳管理实践的堆砌，没有解决分级问题，不能完全满足信息技术的发展对于管理评估的要求。 各国有自己的国情 提出信息安全保障管理要求 管理内容： 信息系统安全保障管理的管理域：15个 管理成熟度： 《信息安全保障管理能力成熟度模型》：5级 当前第220页\共有227页\编于星期日\6点