信息安全合规框架与实践.docxVIP

信息安全合规框架与实践

目录

一、总论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

1.1信息安全合规的背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

1.2信息安全合规的核心概念解析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.3组织信息安全风险态势感知．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.4建立有效的信息安全合规治理结构．．．．．．．．．．．．．．．．．．．．．．．．．9

二、合规基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.1相关法律法规及政策解读．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.2国际与国内信息安全标准介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.3组织合规风险的识别与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

三、框架构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.1信息安全管理体系构建原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.2基于PDCA循环的合规框架搭建．．．．．．．．．．．