- BS7799认证
-
认识BS7799
时间：2013-11-23 01:28:55 作者：镭朔CE认证部 来源：镭朔认证 查看：108 评论：0内容摘要： 商业风险管理--信息安全管理体系BS7799[现代企业对信息的依赖越来越大，没有各种信息的支持，企业就不能发展。事实 上，信息已成为现代企业的一种重要资产，成为企业成功的关键所在。这种资产，更需要加以妥善�；�。否则，可能由于人 员的原因（疏忽、跳槽、破坏）...商业风险管理--信息安全管理体系BS7799[现代企业对信息的依赖越来越大，没有各种信息的支持，企业就不能发展。事实 上，信息已成为现代企业的一种重要资产，成为企业成功的关键所在。这种资产，更需要加以妥善�；�。否则，可能由于人 员的原因（疏忽、跳槽、破坏）、竞争对手原因（商业间谍、收买、盗窃、网络攻击）和自然灾害（火灾、水灾、地震）等 原因，在一瞬间被毁灭、消失、损坏、盗窃、贬值、转移，给企业带来致命的打击。
什么是信息
信息： 不仅仅是计算机、网络相关的数据、资料， 也包括： 专利 商业档案 文件 标准 专有技术 客户资料 统计数据 图样 配方 报价 规章制度 财务数据 工艺 计划 资源配置 管理体系
如何�；つ男畔踩�，使商业风险降低到可接受的水平？
发达国家经过多年的研究， 已形成完善的信息安全管理方法，并用可以普遍采用的标准形式表达出来，即： BS7799 --信息安全管理体系（ISO/IEC 17799).
对信息进行风险管理的目的？
使信息风险的发生概率和结果降低到可接受收水平，并采取措施保证业务不会因风险的发生而中断。
BS 7799 的信息管理过程
确定信息安全管理方针
确定ISMS(信息安全管理体系)的范围
进行风险分析
选择控制目标并进行控制
建立业务持续计划
建立并实施安全管理体系
全国认证技术服务热线：400 628 5882
- 相关文章
-
-
11-23BS7799标准简介
-
11-23BS7799-2:2002《信息安全管理体系规范》内容介绍
-
11-23BS7799-1:1999《信息安全管理实施细则》内容介绍
-
11-23BS7799-1与BS7799-2的关系
-
11-23BS7799标准产生的背景及其产生
-
11-23BS7799信息安全管理体系介绍
-
11-23BS7799-2:2002的特点
-
11-23BS7799 信息安全管理基础
-
11-23BS7799系列讲座之一：HTP模型图及构建
-
11-23建立信息安全管理框架：搭架子的学问
-
- 相关评论
- 本类更新
-
-
11-23BS7799标准简介
-
11-23国家认监委关于正式开展信息安全管理体系认证工作的公告
-
11-23BS7799-2:2002《信息安全管理体系规范》内容介绍
-
11-23BS7799-1:1999《信息安全管理实施细则》内容介绍
-
11-23BS7799-1与BS7799-2的关系
-
11-23BS7799标准产生的背景及其产生
-
11-23认识BS7799
-
11-23BS7799信息安全管理体系介绍
-
11-23BS7799-2:2002的特点
-
11-23BS7799 信息安全管理基础
-
- 本类推荐
-
- 本类排行
-
-
11-23BS7799-2:2002《信息安全管理体系规范》内容介绍
-
11-23BS7799-1与BS7799-2的关系
-
11-23BS7799-2:2002的特点
-
11-23BS7799标准简介
-
11-23认识BS7799
-
11-23BS7799-1:1999《信息安全管理实施细则》内容介绍
-
11-23国家认监委关于正式开展信息安全管理体系认证工作的公告
-
11-23BS7799 信息安全管理基础
-
11-23BS7799信息安全管理体系介绍
-
11-23BS7799标准产生的背景及其产生
-
苏ICP备13040890号 版权所有：苏州镭朔信息科技有限公司 1998-2014 All Rights Reserved
全国认证技术服务热线：400 628 5882 service@rasoogroup.com
产品认证 体系认证 产品检测认证技术服务平台
苏ICP备13040890号
全国认证技术服务热线：400 628 5882 service@rasoogroup.com
产品认证 体系认证 产品检测认证技术服务平台