信息安全管理 课件 第05讲信息安全管理控制规范-人员.pptx

信息安全管理控制规范（上）第五讲

第5讲信息安全管理控制规范概述一人员安全管理二

概述一第5讲信息安全管理控制规范

一、概述1.控制措施的定义管理风险的方法。为达成控制目标提供合理保证，并能预防、检查和纠正风险。行政、技术、管理、法律等措施

一、概述2.相关标准ISO/IEC27001、ISO/IEC27002、GB/Z22080、GB/Z22081和GJB724911个方面39个目标133个控制措施GJB7249-2011《信息安全管理体系要求》

一、概述2.相关标准每个安全类别，包括：控制目标，声明要实现什么一个或多个控制措施，用于实现该控制目标实施指南：针对每个控