全部信息
-
什么是信息安全管理體系以及相關(guān)認(rèn)證BS7799
信息是一種資產(chǎn),一旦損毀、丟失、或被不適當(dāng)?shù)仄毓?,?huì)給組織帶來(lái)一系列的損失,如“冰山原理”所描述,我們能直接感知到的數(shù)據(jù)的丟失,只是整體損失的冰山一角,潛藏在水...
-
BS7799認(rèn)證的發(fā)展真是日新月異,過(guò)去的大半年更是發(fā)展迅速(相對(duì)其前幾年來(lái)說(shuō)),據(jù)我所知,到去年年底,全球通過(guò)BS7799認(rèn)證的機(jī)構(gòu)大概有450家左右,按照這...
-
BS7799是信息安全管理體系要求的標(biāo)準(zhǔn)。它可以幫助公司識(shí)別,管理和減少信息通常所面臨的各種威脅.BS7799的十個(gè)章節(jié)概述如下:安全方針?。?為信息安全提供...
-
一、信息及信息安全 信息象其他重要的商務(wù)資產(chǎn)一樣,也是一種資產(chǎn),對(duì)一個(gè)組織而言具有價(jià)值,因而需要被妥善保護(hù)。信息安...
-
BS7799, ISO17799與ISO27001的關(guān)系
信息安全發(fā)展至今,人們?cè)絹?lái)越認(rèn)識(shí)到安全管理在整個(gè)信息安全建設(shè)過(guò)程中的重要性,而作為信息安全管理方面最著名的國(guó)際標(biāo)準(zhǔn)——ISO27001(即之前所稱的BS7799...
-
一、ISO27001標(biāo)準(zhǔn)簡(jiǎn)介 該標(biāo)準(zhǔn)分為三個(gè)部分,分別為引言、正文和附錄。 &n...
-
企業(yè)申請(qǐng)ISO27001認(rèn)證需要的條件和材料
申請(qǐng)ISO27001認(rèn)證的基本條件: 1、中國(guó)企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。...
-
一、項(xiàng)目前期準(zhǔn)備階段 目的:充分體現(xiàn)領(lǐng)導(dǎo)作用和全員參與的原則,確保各個(gè)層面意識(shí)到信息安全管理體系的必要性和管理層的決心 內(nèi)容:?jiǎn)?dòng)該項(xiàng)目所必需的組織準(zhǔn)備 ...
-
ISO27001認(rèn)證信息安全風(fēng)險(xiǎn)評(píng)估
ISO27001認(rèn)證信息安全風(fēng)險(xiǎn)評(píng)估,是實(shí)施風(fēng)險(xiǎn)評(píng)估的前提,為了保證評(píng)估過(guò)程的可控性以及評(píng)估結(jié)果的客觀性,在信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施前應(yīng)進(jìn)行充分的準(zhǔn)備和計(jì)劃信息安全...
-
教育培訓(xùn) 為了強(qiáng)化組織信息安全意識(shí),明確信息安全管理體系的基本要求,進(jìn)行信息安全管理體系標(biāo)準(zhǔn)和相關(guān)知識(shí)的培訓(xùn)是十分必要的,這也是組織搞好信息安全管理的關(guān)鍵因素...