認識BS7799

來源：　時間：2011-11-09 22:24　點擊：

商業(yè)風險管理--信息安全管理體系BS7799[現(xiàn)代企業(yè)對信息的依賴越來越大，沒有各種信息的支持，企業(yè)就不能發(fā)展。事實上，信息已成為現(xiàn)代企業(yè)的一種重要資產(chǎn)，成為企業(yè)成功的關鍵所在。這種資產(chǎn)，更需要加以妥善保護。否則，可能由于人員的原因（疏忽、跳槽、破壞）、競爭對手原因（商業(yè)間諜、收買、盜竊、網(wǎng)絡攻擊）和自然災害（火災、水災、地震）等原因，在一瞬間被毀滅、消失、損壞、盜竊、貶值、轉(zhuǎn)移，給企業(yè)帶來致命的打擊。

什么是信息

信息：不僅僅是計算機、網(wǎng)絡相關的數(shù)據(jù)、資料，也包括：專利商業(yè)檔案文件標準專有技術客戶資料統(tǒng)計數(shù)據(jù) 圖樣配方報價規(guī)章制度財務數(shù)據(jù) 工藝計劃資源配置管理體系

如何保護您的信息安全，使商業(yè)風險降低到可接受的水平？

發(fā)達國家經(jīng)過多年的研究，已形成完善的信息安全管理方法，并用可以普遍采用的標準形式表達出來，即： BS7799 --信息安全管理體系（ISO/IEC 17799).

對信息進行風險管理的目的？

使信息風險的發(fā)生概率和結(jié)果降低到可接受收水平，并采取措施保證業(yè)務不會因風險的發(fā)生而中斷。

BS 7799 的信息管理過程

確定信息安全管理方針
確定ISMS(信息安全管理體系)的范圍
進行風險分析
選擇控制目標并進行控制
建立業(yè)務持續(xù)計劃
建立并實施安全管理體系

本頁關鍵詞：認識BS7799

上一篇：建立信息安全管理框架：搭架子的學問
下一篇：BS7799信息安全管理體系介紹

亮點咨詢提供：ISO9001質(zhì)量管理體系

国产高清三级在线_精品国产亚洲在线_亚洲国产色片_夜夜爽夜夜爽视频_禁无遮挡网站_国产精品久久久av美女十八_亚洲五月天丁香_只有这里有精品99

認識BS7799