ISO17799_BS7799信息安全管理体系简介（24页）.pptx

HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

什么是信息？

Informationisanassetwhich,likeotherimportant businessassets,hasvaluetoanorganizationand consequentlyneedstobesuitablyprotected.

信息是一种资产，就如同其他的商业资产一 样，对一个组织而言是具有价值的，因而需要 妥善保护。

ISO17799/BS7799Part1:1999;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

信息的类型

政府信息-国内重要的信息

内部信息-不希望竞争对手得到的信息

客户信息-不希望被泄露的信息

与贸易伙伴共享的信息

公开信息-任何人都可以自由使用的

列印或写在纸张上的

用电子方式储存的

以邮件传输（包括电子邮件）

以影视或胶片方式表现的

语言交谈;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

什么需要保护？

保护重要的商业“信息”资产

维持竞争优势

法律的要求

商业形象

安全威胁

安全脆弱

分瘠的安全技术;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

为何信息安全是如此重要？

信息-成长及成功的关键因素

15000份的医疗日志培圾桶中在被发现

30000个用户密码在Internet上公布

推广的照片提前出现在新闻书刊上

银行支付数百万元给勒索者

25位开发部的同事跳槽至竞争者公司;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

安全需求

安全风险

法律和合约的需求

内部的原则，目标和需求

从收集控制方式与适当的需求等级开始！;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

ISMS发展历史;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

ISO17799/BS7799Structure

Managementoverview

Standardsfor“Bestpractise”SpecificationsforCertification;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

信息安全

Confidentiality

保密性

Integrity完整性

Availability可用性;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

信息安全

ISO17799/BS7799定义信息安全如下：

保密性：确保只有被授权的人员才能操作信息

完整性：确保信息的完整和正确

可用性：确保信息在需要时随时可以获得;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

与ISO9000不同之处

风险评估与适用性声明

选择适宜的控制

安全目标实现的验证

安全产品正确执行的验证

坚持程序作业的验证;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳)有限公司天津分公司

与ISO14000及OHSAS1800相同之处

风险评估

业务持续计划

两个阶段的认证;HongKongModernManagementCentreLtd香港现代企业管理中心有限公司

现代信息咨询(深圳