信息安全管理 课件 第04讲信息安全管理体系.pptx

信息安全管理体系（InformationSecurityManagementSystem，ISMS）第四讲

第4讲信息安全管理体系ISMS的概念与模型一ISMS的建立和实施二ISMS的监视和评审三ISMS的保持和改进四

ISMS的建立与实施一第4讲信息安全管理体系

一、ISMS的概念与模型1.ISMS的建立ISMS是组织机构按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审、检查和改进的信息安全管理执行的工作体系。

一、ISMS的概念与模型1.管理体系的定义信息安全管理体系具有以下特点：（1）强调基于系统