当前位置:文档之家› 信息安全管理系统标准

信息安全管理系统标准

信息安全管理系统标准ISO/IEC 27001:2005-信息安全管理系统标准在日趋网络化的世界里,「信息」对建立竞争优势起着举足轻重的作用。

但它同时也是柄双刃剑,当信息被意外或刻意的传给恶意的接收者时,同样的信息也可能导致一所机构倒闭。

在当今的信息时代,科技无疑为我们解决了不少问题。

国际标准组织(ISO)应此类需求,制定了 ISO 27001:2005标准,为如何建立、推行、维持及改善信息安全管理系统提供帮助。

信息安全管理系统(ISMS)是高层管理人员用以监察及控制信息安全、减少商业风险和确保保安系统持续符合企业、客户及法律要求的一个体系。

ISO/IEC 27001:2005 能协助机构保护专利信息,同时也为制定统一的机构保安标准搭建了一个平台,更有助于提升安全管理的实务表现和增强机构间商业往来的信心与信任。

什么机构可采用 ISO/IEC 27001:2005 标准,任何使用内部或外部电脑系统、拥有机密资料及/或依靠信息系统进行商业活动地机构,均可采用 ISO/IEC 27001:2005标准。

简单的说,也就是那些需要处理信息、并认识到信息保护重要性的机构。

ISO/IEC 27001 的控制目标及措施ISO/IEC 27001制定的宗旨是确保机构信息的机密性、完整性及可用性,为达成上述宗旨,该标准共提出了39个控制目标及134项控制措施,推行ISO/IEC 27001标准的机构可在其中选择适用于其业务的控制措施,同时也可增加其他的控制措施。

而与ISO/IEC 27001相辅的 ISO 17799:2005 标准是信息安全管理的实务守则,为如何推行控制措施提供指引。

安全政策 1 2安全管理的组织工作 2 11资产管理 2 5人力资源安全 3 9实体及环境安全 2 13通讯及操作管理 10 33进入及使用控制 7 25系统发展及维护 6 16信息安全事故管理 2 5营运持续性计划 1 5符合性 3 10ISO/ IEC 27001:2005 的架构ISO/ IEC 27001:2005 标准在 2005 年 10 月公布,同时取缔了多国采纳的英国标准BS 7799-2:2002 ,但新旧标准的要求并无太大分别。

ISO / IEC 27001:2005标准以 Edward Deming 博士提出的“计划-实施-核查-采取行动”循环周期作为制定蓝图,以实现持续改善的目标。

I. 计划计划最重要的部分是设定涵盖的范畴及区域,它可以是:, 覆盖整个组织并涉及多个地点的办事处及/或厂房, 只涉及一个办事处或厂房, 只涉及一个多元化服务供应商的其中一个业务计划的主要工作包括信息安全管理系统、风险评估、风险管理、风险处理措施和适用性报告。

信息安全管理系统是运营风险整体管理系统的其中一部分,目的是建立、实施、推行、检讨、维持及改善信息安全。

机构在信息的机密性、完整性和可用性三方面的目标各是什么呢,什么程度的风险是可接受的,是否存在任何限制,如法律、法规或机构内部程序,信息安全政策应该是一份由行政总监签署认可的文件。

控制措施应采取由上至下的推行方式。

风险评估根据需要保护的信息和可接受的风险程度来识别真正的风险,并就这些风险出现的可能性与其影响的严重性作出评估,从而辨别出机构需要管理的风险,即下图红色部分内的风险。

风险管理 / 风险处理完成风险评估后,便要决定如何处理这些风险。

适用性报告 (Statement of Applicability)识别出所有的保安措施,指出哪些对机构而言是适用或不适用的,并说明原因。

必须针对风险评估的结果来选择控制措施。

II. 实施选定了控制措施后,便需落实推行,同时也需制定程序以确保能够迅速察觉到事故的发生并作出回应,并确保所有员工都了解信息安全的重要性,且确保其接受了适当的培训,及有能力执行他们负责的保安任务。

此外,还要妥善管理所需的资源。

III. 核查核查的目的是确保控制措施都已推行,并能达到既定的目标。

尽管有多种可行的核查方法,但只有内部审核与管理检讨是强制性的要求。

IV. 采取行动最后便需对核查结果采取适当的行动,相关的行动可以是: , 修正, 预防, 改善总结ISO/IEC 27001:2005 标准为所有行业的机构都提供了一套业务工具,协助其避免信息保安的失误,从而降低了相应的风险。

正式推行ISO/IEC 27001:2005 并取得有关认证的机构将受益匪浅,以下列举其中数项:, 由于按照国际标准实施适当的控制措施,机构便能自行将信息保安的失误率降至最低, 以系统化的方法处理符合法律的问题,从而减低所需承担的法律责任风险 , 以系统化的方法计划及管理运营的持续性, 增加客户、合作伙伴和相关人士对机构的信心, 提升营运收入,并为机构带来更多商机下面是赠送的励志的100句经典话,需要的朋友可以学习下,不需要的朋友可以下载后编辑删除~~谢谢~~【励志的话】平凡却无私的人啊千万不要抱怨命运的不公。

也许,命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜,聆听世间哀乐。

虽然有时跌倒,有时失败但请记住跌倒不是失败,失败不是否定。

平凡却无私的人啊千万不要抱怨命运的不公也许,命运只是用透明的方式倾向与你那是因为,慈爱的她想让你尽早成熟看尽人间繁华,尝便世间甘苦。

虽然有时哭泣,有时逃避但请记住哭泣不是永久逃避不是永恒平凡却无私的人啊千万不要抱怨命运的不公也许,命运只是施舍于被它偏爱的人那是因为严厉的她不想让你溺爱长大,感受人们欢呼,享受世界鼓舞虽然有时悲愤,有时无助。

但请记住悲愤不是瑕疵,无助只是一时平凡却无私的人啊千万不要抱怨命运的不公也许,命运一直把你视为人生主角那是因为,善辩的她认为你有主宰人生的天赋赢得万千赞扬,胜的万千赞赏虽然没有鲜花,没有掌声。

但请记住鲜花无处不在,掌声就在耳畔平凡却无私的人啊千万不要抱怨命运的不公也许,命运一直用纯洁无瑕疵的爱包容着你那是因为,吝啬的她想让你拥有更多享受阳光沐浴,感受雨露滋养虽然没有甜言,更无蜜语。

但请记住甜言只是修饰,蜜语一无是处平凡却无私的人啊奋起你不是命运的傀儡,她同样爱你平凡却无私的人啊雄起,你没有被命运束缚,他同样宠你平凡却无私的人啊千万不要抱怨命运的不公尝试去征服命运,如果成功了全世界都会为你喝彩【励志的话】每个人都是自己命运的设计师和建筑师,要想有所作为,就不能等待幸运降临。

世界上什么事都可以发生,就是不会发生不劳而获的事。

好的计划会左右运气,甚至能成功地创造运气。

要想让自己好运连连,就必须要精心策划运气。

设计运气,就是设计人生。

所以,以其等待运气来敲门,不如主动出门去找他。

【励志的话】人的一生全是靠奋斗,唯有奋斗才能成功。

相信自己,我们就是会谱出一段美妙的音符,来唱出我们心中的那首歌。

我是一个经常笑的人,可我不是经常开心的人。

所有的爱情不能成,原因是有三:开始不给机会;中间不给空间;结局不给宽容。

我相信,真正在乎我的人,是不会被别人抢走的。

无论是友情还是爱情。

【励志的话】我渴望生命,渴望生命给予我的情感,我要真正的体现生命的真实。

四川的雅安,地震曾经夺去了许多人的生命,那废墟中细微的呼唤,真正的让我感受到了生命的力量,是何等的坚强,活着就有希望,有希望,就有幸福的未来。

【励志的话】少年时代,要有礼赞生命的感恩;青年时代,要有自觉信念的价值;壮年时代,要有活水源头的精进;老年时代,要有愉悦生活的平静。

【励志的话】你的努力,也许有人会讥讽;你的执着,也许不会有人读懂。

在别人眼里你也许是小丑,在自己心中你就是国王~【励志的话】很平凡的生活里,有一颗风雨无阻的心,有一份执着坚定的果敢,年轻的生命里有道很绚烂的彩虹,也有不曾忘怀的伤。

但那一切都不重要,如今,我还是在自己的路上,边行边歌,一路阳光。

【励志的话】生命需要用真心演绎,需要尽全力走好每一步,需要用心呵斥,那生命的道路就是美的极致,每朵花都有其独特的色彩,每颗星都有其光芒的璀灿,每缕清风都会送来凉爽,每滴甘露都会滋润原野,都会留下不朽的诗篇。

【励志的话】突破自我对生活的固执,每个人都需要活出新的人生感知,用一份从容的心地,笑看这风来云去,走在这匆匆流年,没有谁能够躲避烦恼的暗伤,在哪里宽恕,就在哪里安稳,在哪里淡然,就在哪里放下,治愈烦恼,而不是隐藏烦恼,因为所有的人生故事都迥然不同,所以更不要输在自己的固执和矫情里。

【励志的话】回首逝去的时光,拼搏过,奋斗过;有辉煌,也有坎坷。

在成败交替中,我逐渐成长起来,也终于懂得;人的一生本就是成败同在,风雨并存的过程。

现在,带着曾经的失败,带着于失败中增长的成熟,我即将跨入人生的另一阶段,即将面临又一个挑战。

【励志的话】因为你的信念中有彩虹的出现,为了这一线希望你也要拼搏到底。

即便走到最后你一败涂地,也不会……努力过了,该付出的都付出了,即便没有回报,你也无怨无悔,再这个奋斗。

拼搏的过程中,也就是你最大的快乐了。

人生成败只不过是过眼云烟。

【励志的话】野心是一份交给未来的倔强承诺,它是平淡无奇的日子里一颗不安分的心,野心也许无法改变你的生活,但它至少可以改变你自己。

这不是一个最理想的时代,利益,阶层,一切都在固化;但这肯定属于理想主义者的时代,格局,偶像,一切都在烟消云散,只有野心支撑你走到终点~【励志的话】对真正的成功者来说,不论他的生存条件如何,都不会自我磨灭自身潜藏的智能,不会自贬可能达到的人生高度。

他会锲而不舍地去克服一切困难,发掘自身才能的最佳生长点,扬长避短地、踏踏实实地朝着人生的最高目标坚定地前进~【励志的话】既然选择了追求,就不要哭泣。

坚持一下,扛过今天,幸福就更近一步。

真正能把人累垮的,是心里的绝望。

【励志的话】做人除了要天天向上,也要懂得天天向下。

天天向下,就是要学会弯腰;就是高调做事,低调做人,放下架子;就是不露锋芒,虚怀若谷;就是不卑不亢,不骄不躁,功成不居。

【励志的话】平凡却无私的人啊千万不要抱怨命运的不公。

也许,命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜,聆听世间哀乐。

虽然有时跌倒,有时失败但请记住跌倒不是失败,失败不是否定。

平凡却无私的人啊千万不要抱怨命运的不公也许,命运只是用透明的方式倾向与你那是因为,慈爱的她想让你尽早成熟看尽人间繁华,尝便世间甘苦。

虽然有时哭泣,有时逃避但请记住哭泣不是永久逃避不是永恒平凡却无私的人啊千万不要抱怨命运的不公也许,命运只是施舍于被它偏爱的人那是因为严厉的她不想让你溺爱长大,感受人们欢呼,享受世界鼓舞虽然有时悲愤,有时无助。

但请记住悲愤不是瑕疵,无助只是一时平凡却无私的人啊千万不要抱怨命运的不公也许,命运一直把你视为人生主角那是因为,善辩的她认为你有主宰人生的天赋赢得万千赞扬,胜的万千赞赏虽然没有鲜花,没有掌声。

相关主题