信息安全管理體系實(shí)施案例

內(nèi)容概要

謝宗曉編著的《信息安全管理體系實(shí)施案例》主要內(nèi)容涉及信息安全風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)評(píng)估、信息安全管理體系實(shí)施、信息安全管理體系審核、業(yè)務(wù)連續(xù)性管理、信息安全管理體系與IS0／IEC
20000的整合、信息安全管理體系與信息系統(tǒng)安全等級(jí)保護(hù)的整合以及信息安全管理體系在重點(diǎn)行業(yè)和領(lǐng)域的應(yīng)用。書中各種典型的案例，針對(duì)各種網(wǎng)絡(luò)安全問題的應(yīng)對(duì)措施，為組織提供了一個(gè)完整的業(yè)務(wù)不間斷計(jì)劃，能為組織業(yè)務(wù)的正常運(yùn)行起到保駕護(hù)航的作用。信息安全是維護(hù)國(guó)家安全，保持社會(huì)穩(wěn)定、關(guān)系長(zhǎng)遠(yuǎn)利益的關(guān)鍵組成部分，本叢書中各種典型的案例、針對(duì)各種網(wǎng)絡(luò)安全問題的應(yīng)對(duì)措施，為組織提供一個(gè)完整的業(yè)務(wù)不間斷計(jì)劃，能為組織業(yè)務(wù)的正常運(yùn)行起到保駕護(hù)航的作用。

書籍目錄

大都商業(yè)銀行
　
○項(xiàng)目開始一年前
□事件（-2）：開始考慮ISMS
　
□事件（-1）：了解ISMS并申請(qǐng)項(xiàng)目 
○項(xiàng)目開始第（1）周
□事件（0）：ISMS項(xiàng)目啟動(dòng)大會(huì)　　　　　　　　　　　　　　　　　　　　
□事件（1）：確定項(xiàng)目推進(jìn)組并初步制定推進(jìn)計(jì)劃　　　　　　　　　　　　　
□事件（2）：調(diào)研/分析現(xiàn)狀　　　　　　　　　　　　　　　　　　　　　　
○項(xiàng)目開始第（2）周
□事件（2）：調(diào)研/分析現(xiàn)狀（續(xù)）
□事件（3）：建立ISMS方針
□事件（4）：設(shè)計(jì)文件層級(jí)與文件格式
□事件（5）：調(diào)研階段總結(jié)會(huì)
○項(xiàng)目開始第（3）周
□事件（6）：設(shè)計(jì)資產(chǎn)分類/分級(jí)規(guī)范
□事件（7-1）：開始統(tǒng)計(jì)資產(chǎn)
□事件（8）：設(shè)計(jì)風(fēng)險(xiǎn)評(píng)估程序
□事件（9）：設(shè)計(jì)風(fēng)險(xiǎn)處置程序
○項(xiàng)目開始第（4）周
□事件（7-2）：統(tǒng)計(jì)資產(chǎn)（續(xù)）
□事件（10）：評(píng)估威脅與脆弱性
○項(xiàng)目開始第（5）周
□事件（11）：分析并評(píng)價(jià)風(fēng)險(xiǎn)
□事件（12）：準(zhǔn)備風(fēng)險(xiǎn)評(píng)估報(bào)告
○項(xiàng)目開始第（6）周
□事件（13）：準(zhǔn)備風(fēng)險(xiǎn)處置計(jì)劃
□事件（14）：風(fēng)險(xiǎn)管理總結(jié)會(huì)
□事件（15）：獲得實(shí)施ISMS的授權(quán)
□事件（16-1）：開始準(zhǔn)備適用性聲明
○項(xiàng)目開始第（7）周
□事件（17）：設(shè)計(jì)文件個(gè)數(shù)與目錄
□事件（18）：確定正式的文件編寫計(jì)劃
□事件（19-1）：開始編寫體系文件
○項(xiàng)目開始第（8-11）周
□事件（19-2）：編寫體系文件（續(xù)）
○項(xiàng)目開始第（12）周
□事件（19-3）：編寫體系文件（續(xù)）
□事件（16-2）：準(zhǔn)備適用性聲明（續(xù)）
○項(xiàng)目開始第（13-20）周
□事件（20）：體系文件發(fā)布會(huì)
□事件（21）：體系試運(yùn)行
□事件（22）：信息安全意識(shí)培訓(xùn)
□事件（23）：信息安全制度培訓(xùn)
○項(xiàng)目開始第（21）周
□事件（24-1）：組織第一次內(nèi)部審核
○項(xiàng)目開始第（22）周
□事件（24-2）：組織第一次內(nèi)部審核（續(xù)）
○項(xiàng)目開始第（23）周
□事件（25）：組織第一次管理評(píng)審
□事件（26-1）：部署糾正/預(yù)防措施
○項(xiàng)目開始第（24）周
□事件（26-2）：部署糾正/預(yù)防措施（續(xù)）
○項(xiàng)目開始第（25-26）周
□事件（27）：申請(qǐng)及實(shí)施外審
○項(xiàng)目開始第（27-28）周
□事件（28）：外審后整改及項(xiàng)目總結(jié)會(huì)

圖書封面

圖書標(biāo)簽Tags

無

評(píng)論、評(píng)分、閱讀與下載

---

    信息安全管理體系實(shí)施案例 PDF格式下載

---