《信息安全管理体系的策划、建立》.pptxVIP

1教学内容课程导入教学目标课程总结课程作业0102030405

信息安全管理体系（InformationSecurityManagementSystem，ISMS）是组织在整体或特定范围内建立的信息安全方针和目标，以及完成这些目标所用的方法和体系。它是直接管理活动的结果，表示为方针、原则、目标、方法、计划、活动、程序、过程和资源的集合。课程导入今天，我们就来通过本项目来策划、建立。2

33掌握信息安全管理体系的策划;掌握信息安全管理体系的建立；信息安全管理体系的策划、建立、实施与运行教学目标3

4教学内容 信息安全管理体系的准备132编写信息安全管理体系文件建立信息安全管理框架4

5信息安全管理体系的策划、建立 一、信息安全管理体系的准备调研、分析现状调研信息安全现状确定ISMS方针设计文件层与格式现状调研、分析报告会

6信息安全管理体系的策划、建立 一、信息安全管理体系的准备.组织内部成功实施信息安全管理体系的关键因素反映业务目标的安全方针、目标和活动；与组织文化一致的、实施安全的方法；来自管理层的有形支持与承诺：对信息安全要求、风险评估和风险管理的良好理解；向所有管理者及雇员推行信息安全意识；向所有雇员和承包商分发有关信息安全方针和标准的导则；提供适当的信息安全的培训与教育；用于评价信息安全管理绩效及反馈改进建议、并有利于综合平衡的测量系统。

7信息