信息安全管理体系建设研究参考.pdf资源-CSDN文库

版权申诉

186 浏览量 2022-01-06 13:18:24 上传评论收藏 419KB PDF 举报

资源推荐

资源详情

资源评论

信息安全管理体系建设研究

摘要：随着信息化的迅速发展，信息化技术在企业中的应用日益

普及，但在信息化技术的应用在极大的提高了企业工作效率和效

益的同时，也带来了信息化安全的困扰，信息系统多、分布广、

结构复杂、新技术应用多等原因导致信息安全建设成为企业面临

的难题和挑战。本文通过对企业信息安全现状存在的问题进行分

析，引入了 ISO/IEC 27000 系列标准与信息安全等级保护系列标

准，进一步分析出企业基于 ISO/IEC 27001 信息安全管理体系的

过程，并简要分析建设过程的难点以及如何融合信息安全等级保

护系列标准以减少其难度。

关键词：信息安全；管理；体系； ISMS；建设

1 前言

我们身处信息时代，计算机和网络已经成为各类组织不可或

缺的工具，信息成为企业赖以生存的重要资产，其价值与日俱增，

与此同时也面临各种各样、越来越多的安全威胁。病毒破坏、黑

客攻击、网络欺诈、重要信息资料丢失、信息系统瘫痪以及利用

计算机网络实施的各种犯罪行为层出不穷、防不胜防。信息资产

一旦遭到破坏，将给企业带来直接的经济损失，并导致企业的声

誉和公众形象受到损害，使企业丧失市场机会和竞争力，甚至威

胁企业的生存。因此，企业必须解决信息安全问题，有效保护信

息资产。而如何建设高级别的信息安全保障能力是众多企业迫切

需要解决的问题。

剩余13页未读，继续阅读

内容反馈

版权申诉

cwp36199360

粉丝: 1
资源: 11万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip