信息安全管理体系规范与使用指南
32页1、英国标准BS7799-2:2002信息安全管理体系规范与使用指南 目 录前言0 介绍01总则02过程方法0 0 3其他管理体系的兼容性1 范围11概要12应用2标准参考3名词与定义4信息安全管理体系要求 41总则 42建立和管理信息安全管理体系421建立信息安全管理体系422实施和运营(对照中文ISO9001确认)?信息安全管理体系423监控和评审信息安全管理体系424维护和改进信息安全管理体系 43文件化要求431总则432文件控制433记录控制5管理职责51管理承诺?(对照中文ISO9001确认)52资源管理521资源提供 522培训、意识和能力6信息安全管理体系管理评审 61总则 62评审输入?(对照中文ISO9001确认) 63评审输出?(对照中文IS9001确认)7信息安全管理体系改进 71持续改进 72纠正措施 73预防措施附件A(有关标准的)控制目标和控制措施 A1介绍 A2最佳实践指南 A3安全方针 A4组织安全 A5资产分级和控制 A6人事安全 A7实体和环境安全 A8通信与运营安全 A9访问控制A10系统开发和维护 A11业务连续性管理 A12符合附件B(情报性的)
2、本标准使用指南B1概况 B.1.1PDCA模型 B.1.2计划与实施 B.1.3检查与改进 B.1.4控制措施小结B2计划阶段 B.2.1介绍 B.2.2信息安全方针 B.2.3信息安全管理体系范围 B.2.4风险识别与评估 B2.5风险处理计划B3实施阶段 B.3.1介绍 B.3.2资源、培训和意识 B.3.3风险处理B4实施阶段 B.4.1介绍 B.4.2常规检查 B.4.3自我监督程序 B.4.4从其它事件中学习 B.4.5审核 B.4.6管理评审 B.4.7趋势分析B5改进阶段 B.5.1介绍 B.5.2不符合项 B.5.3纠正和预防措施 B.5.4OECD原则和BS7799-2附件C(情报)ISO9001:2000、ISO14001与BS7799-2:2002条款对照0 介绍01 总则本标准的目的是为管理者和他们的员工们提供建立和管理一个有效的信息安全管理体系(信息安全管理体系)有模型。采用信息安全管理体系应当是一项组织的战略决策。一个组织信息安全管理体系的设计和实施受运营需求、具体目标、安全需求、所采用的过程及该组织的规模和结构的影响。上述因素和他们的支持过程会不断发生变化
3、。希望简单的情况使用简单的信息安全解决方案。本标准能用于内部、外部包括认证组织使用,评定一个组织符合其本身的需要及客户和法律的要求的能力。02过程方法本标准鼓励采用过程的方法建立、实施、和改进组织的信息安全管理体系的有效性。为使组织有效动作,必须识别和管理众多相互关联的活动。通过使用资源和管理,将输入转化为输出的活动可视为过程。通常,一个过程的输出直接形成了下一个过程的输入。组织内诸过程的系统的应用,连同这些过程的识别和相互作用及其惯例,课程只为:“过程方法”。过程的方法鼓励使用者强调以下方面的重要性:a) a) 理解业务动作对信息安全的需求和建立信息安全方针和目标的需要;b) b) 在全面管理组织业务风险的环境下实施和动作控制措施;c) c) 监控和评审信息安全管理体系的有效性和绩效;d) d) 在客观的测量,持续改进过程。本标准采用的模型就是说众所周知的“Plan策划-Do实施-Check检查-Act处置”(PDCA)模型,适用于所有信息安全管理体系的过程。图一展示信息安全管理体系怎样考虑输入利益相关方的住处安全需求和期望,通过必要的行动措施和过程,产生信息安全结果(即:管理状态下
《信息安全管理体系规范与使用指南》由会员公****分享,可在线阅读,更多相关《信息安全管理体系规范与使用指南》请在金锄头文库上搜索。
倒数的认识教案.doc
2022年08月福建省诏安县公立医疗机构公开招聘80名编外卫技人员历年参考题库答案解析
车站各岗位制度范本(四篇).doc
环境保护教育实践活动工作总结
高中生物教学反思.docx
2021年乡镇党委书记述职述廉报告述德报告精选新编.DOC
班主任工作经验交流【推荐下载】.doc
五四演讲稿—熔铸沧桑的祖国1.docx
中国奢侈品网络购物行业研究报告
我们是幸福的教育人.doc
初一校内作文集锦9篇
供水管网的腐蚀与防腐.docx
东莞市基一塑胶有限公司建设项目环境影响评价.doc
小学四年级上册期中试卷分析.doc
污水处理厂水处理技术介绍
第一单元测试.doc
关于成都春节旅游攻略的介绍.docx
毕业论文-多功能饮水机的硬件设计.doc
崇文抑武政策对宋代文学发展的影响
大学生手语协会活动策划书(精选多篇).docx
2024-02-12 11页
2022-12-26 27页
2023-08-26 6页
2023-02-18 4页
2022-08-12 5页
2023-11-17 20页
2023-06-11 7页
2023-02-11 21页
2022-08-07 22页
2023-03-27 15页