ISO27000系列标准介绍(2)

Informationtechnology--Securitytechniques--Informationsecuritymanagementsystems--Overviewandvocabulary信息技术—安全技术—信息安全管理体系—概况与术语该标准目前已完成委员会草案，计划2007年11月完成最终标准草案，2008年5月发布。标准介绍：该标准对应用于信息安全管理体系的ISO/IEC27000系列标准的概况、状态和关系提供说明，并规定了与ISO/I...

ISO27001信息安全管理系统标准

在日趋网络化的世界里，「信息」对建立竞争优势起着举足轻重的作用。但它同时也是柄双刃剑，当信息被意外或刻意的传给恶意的接收者时，同样的信息也可能导致一所机构倒闭。在当今的信息时代，科技无疑为我们解决了不少问题。国际标准组织(ISO)应此类需求，制定了ISO27001:2005标准，为如何建立、推行、维持及改善信息安全管理系统提供帮助。信息安全管理系统(ISMS)是高层管理人员用以监察及控制信息安全、减少商业风险和确保保安系统持续符合企业、客户及法律要求的一个...

五大安全治理规范

一、经济合作和发展组织，《信息系统安全指南》（1992）《信息系统安全指南》用于协助国家和企业构建信息系统安全框架。美国、OECD的其他23个成员国，以及十几个非OECD成员国家都批准了这一指南。该指南旨在提高信息系统风险意识和安全措施，提供一个一般性的框架以辅助信息系统安全度量方法、操作流程和实践的制定和实施，鼓励关心信息系统安全的公共和私有部门间的合作，促进人们对信息系统的信心，促进人们应用和使用信息系统，方便国家间和国际间信息系统的开发、使用和安全防...

什么是信息安全ISO27001

信息安全(Informationsecurity):是指信息的保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)的保持。保密性：为保障信息仅仅为那些被授权使用的人获取。信息的保密性是针对信息被允许访问（Access）对象的多少而不同，所有人员都可以访问的信息为公开信息，需要限制访问的信息一般为敏感信息或秘密，秘密可以根据信息的重要性及保密要求分为不同的密级，例如国家根据秘密泄露对国家经济、安全利益产生...

ISO27000中的PDCA四个阶段

策划阶段，组织应：定义ISMS的范围和方针；定义风险评估的系统性方法；识别风险；应用组织确定的系统性方法评估风险；识别并评估可选的风险处理方式；选择控制目标与控制方式；当决定接受剩余风险时应获得管理者同意，并获得管理者授权开始运行信息安全管理体系。实施阶段，组织应该实施选择的控制，包括：实施特定的管理程序；实施所选择的控制；运作管理；实施能够促进安全事件检测和响应的程序和其他控制。检查阶段，组织应：执行程序，检测错误和违背方针的行为；定期评审ISMS的有效...

如何保障信息安全？

信息安全技术是信息安全控制的重要手段，一些安全性要求高的信息系统的安全性必须借助于技术手段来实现，但单独依靠技术手段实现安全的能力是有限的，而且安全技术应由适当的管理和程序来支持，否则，安全技术发挥不了其应有的安全作用，或者当应用环境发生变化时，不做适当的技术调整，其安全作用会大打折扣，甚至丧失。信息安全来自“三分技术，七分管理”，必须注重信息安全管理，而且信息安全管理需要组织所有员工的参与，还需要供应商、客户的参与，以及组织以外的专家建议。信息安全管理是...