信息安全基础知识_信息安全管理体系基础知识

感谢大家一直以来的阅读、在看和转发，文末会不定期推出现金抽奖活动敬请关注！

        ISO/IEC27001 信息安全管理体系，即Information Security Management System,简称ISMS。概念最初源于英国标准BS7799，经过十年的不断改版，最终再2005年被国际标准化组织(ISO)转化为正式的国际标准，目前国际采用进一步更新的ISO/IEC27001:2013作为企业建立信息安全管理的最新要求。该标准可用于组织的信息安全管理建设和实施，通过管理体系保障组织全方面的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的信息安全管理。

Plan规划：信息安全现状调研与诊断、定义ISMS的范围和方针、定义风险评估的系统性方针、资产识别与风险评估方法、评价风险处置的方法、明确控制目标并采取控制措施、输出合理的适用性声明(SOA)；

DO：实施控制的管理程序、实施所选择的控制措施、管理运行、资源提供、人员意识和能力培训；

Check:执行监视和测量管理程序、实施检查措施并定期评价其有效性、评估残余风险和可接受风险的等级、ISMS内部审核、ISMS管理评审、记录并报告所有活动和事态事件；

Act：测量ISMS业绩、收集相关的改进建议并处置、采取适当的纠正和预防措施、保持并改进ISMS确保持续运行。

      下面我们详细看看ISO27001的一些基础知识

接下来为大家推荐重量级的干货

更多推荐年底重磅资料领取(干货)ITIL4知识体系及认证体系详解RECOMMEND后台回复对应编号获取 

版权说明：感谢原作者的辛苦创作，如转载涉及版权等问题，我们将在第一时间删除.

联系邮箱：admin@itilzj.com

您的在看和转发是我们前进的动力