浅谈信息安全管理体系的风险管理与绩效

• 作者: 魏建清
• 来源期刊: 上海质量
• 学科: 经济
• 关键词: 信息安全 ISMS 风险管理
• 年，卷（期）: 2007,（12）
• 所属期刊栏目: 认证沙龙
• 页码范围: 37-40
• 页数: 4页
• 分类号: F2
• 字数: 3750字
• 语种: 中文

摘要

现代社会,信息作为组织的重要资产,受到了人们的高度重视,同时出现的许多信息安全事件也让人们关注起信息安全建设.本文针对信息安全事件的特点指出,预防信息安全事件的有效手段是建立长效信息安全管理机制,即推行国际标准化组织颁布的ISO 27001:2005《信息安全管理体系规范》.文章认为,组织建立并保持ISO 27001标准的有效运行,应在风险管理方面着力.文章结合ISO27001标准主要条款,论述了"设备不安全"、"恶意软件植入系统"、"访问不安全"等风险因素的管理控制措施.文章强调组织推行ISO 27001标准并保持有效运行,应将ISO27001标准与综合利用技术手段紧密结合,应着重把资产保护和业务连续性放在突出位置.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏建清		30	8	2.0	2.0