品质管理质量认证ISO27001信息安全管理体系介绍PPT52页.pdfVIP

此处是大标题样稿字样十五

字以内

目录

1信息安全概述

2ISMS介绍

3ISO27001信息安全管理体系要求

4信息安全风险评估

ISO27002信息安全管理实用规

5

则

招商银行信息系统内部审计培训ISO27001信息安全管理体系介绍页数2

几个问题

►信息是否是企业的重要资产？

►信息的泄漏是否会给企业带来重大影响

？

►信息的真实性对企业是否带来重大影响

？

►信息的可用性对企业是否带来重大影响

？

►我们是否清楚知道什么信息对企业是重

要的？

招商银行信息系统内部审计培训ISO27001信息安全管理体系介绍页数3

►信息的价值是否在企业内部有一个统一

目录

1信息安全概述

2ISMS介绍

3ISO27001信息安全管理体系要求

4信息安全风险评估

ISO27002信息安全管理实用规

5

则

招商银行信息系统内部审计培训ISO27001信息安全管理体系介绍页数4

信息资产

信息资产类型:

►信息：数据库和数据文件、合同和协议、系统文件、研究信息、用户手

册、培训材料、操作或支持程序、业务连续性计划、应变安排

（fallbackarrangement）、审核跟踪记录（audittrails）、归档

信息；

►软件资产：应用软件、系统软件、开发工具和实用程序；

►物理资产：计算机设备、通信设备、可移动介质和其他设备；

►服务：计算和通信服务（例如，网络浏览、域名解析）、公用设施（例

如，供暖，照明，能源，空调）；

►人员，他们的资格、技能和经验；

►无形资产，如组织的声誉和形象。

招商银行信息系统内部审计培训ISO27001信息安全管理体系介绍页数5

信息资产

信息资产存在方式：

►电脑数据

►网络传输

►传真

►纸上记录

►图片

►数码照片

►光盘磁带

►电话交谈

►人的大脑等

招商银行信息系统内部审计培训ISO27001信息安全管理体系介绍页数6

信息资产

信息资产的生命周期：

►产生

►使用

►存储