《信息安全管理体系的审核、改进与保持》.pptxVIP

1教学内容课程导入教学目标课程总结课程作业0102030405

信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表（Checklists）等要素的集合。课程导入今天，我们就来通过本项目来了解并学习信息安全管理体系的审核、改进与保持。2

33信息安全管理体系的审核、改进与保持教学目标3信息安全管理体系概述信息安全管理体系的审核信息安全管理体系的改进与保持

4教学内容信息安全管理体系概述12信息安全管理体系的审核3信息安全管理体系的改进与保持信息安全管理体系概述

信息安全管理体系的审核、改进与保持一、信息安全管理体系概述1、信息安全管理体系的概念信息安全管理体系（InformationSecurityManagementSystem，ISMS）是组织在整体或特定范围内建立的信息安全方针和目标，以及完整这些目标所用的方法和手段所构成的体系。

信息安全管理体系的审核、改进与保持一、信息安全管理体系概述2、信息安全管理体系的构成要素?信息安全组织架构?信息安全方针?信息安全规划活动?信息安全职责?信息安全相关的实践、规程、过程和资源?......?这些要素既相互关联又相互作用

信息安全管理体系的审核、改进与保持一、信息安全管理体系概述ISMS（Informat