• dafabet黄金手机版

    信息技術管理體係
    發布時間:2020-08-03 11:32:35 來源:長沙dafabet黄金手机版企業管理谘詢有限公司 瀏覽:88

    標準的起源和發展

      信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協會(BSI)於1995年2月提出,並於1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分:

      BS7799-1,信息安全管理實施規則

      BS7799-2,信息安全管理體係規範。

      第一部分對信息安全管理給出建議,供負責在其組織啟動、實施或維護安全的人員使用;第二部分說明了建立、實施和文件化信息安全管理體係(ISMS)的要求,規定了根據獨立組織的需要應實施安全控製的要求。

      2000年,國際標準化組織(ISO)在BS7799-1的基礎上製定通過了ISO 17799標準。BS7799-2在2002年也由BSI進行了重新的修訂。ISO組織在2005年對ISO 17799再次修訂,BS7799-2也於2005年被采用為ISO27001:2005。

      標準的主要內容

      ISO/IEC17799-2000(BS7799-1)對信息安全管理給出建議,供負責在其組織啟動、實施或維護安全的人員使用。該標準為開發組織的安全標準和有效的安全管理做法提供公共基礎,並為組織之間的交往提供信任。

      標準指出“象其他重要業務資產一樣,信息也是一種資產”。它對一個組織具有價值,因此需要加以合適地保護。信息安全防止信息受到的各種威脅,以確保業務連續性,使業務受到損害的風險減至最小,使投資回報和業務機會最大。

      信息安全是通過實現一組合適控製獲得的。控製可以是策略、慣例、規程、組織結構和軟件功能。需要建立這些控製,以確保滿足該組織的特定安全目標。

      ISO/IEC17799-2000包含了127個安全控製措施來幫助組織識別在運做過程中對信息安全有影響的元素,組織可以根據適用的法律法規和章程加以選擇和使用,或者增加其他附加控製。國際標準化組織(ISO)在2005年對ISO 17799進行了修訂,修訂後的標準作為ISO 27000標準族的第一部分——ISO/IEC 27001,新標準去掉9點控製措施,新增17點控製措施,並重組部分控製措施而新增一章,重組部分控製措施,關聯性邏輯性更好,更適合應用;並修改了部分控製措施措辭。修改後的標準包括11個章節:

      1)安全策略

      2)信息安全的組織

      3)資產管理

      4)人力資源安全

      5)物理和環境安全

      6)通信和操作管理

      7)訪問控製

      8)係統係統采集、開發和維護

      9)信息安全事故管理

      10)業務連續性管理

      11)符合性