持续保障企业信息安全

• 作者: 颜亮锋
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 经济
• 关键词: 信息安全管理标准 企业 保障 国际标准 安全架构 控制域 作业流程 安全策略
• 年，卷（期）: 2007,（9）
• 页码范围: 8-8
• 页数: 1页
• 分类号: F270.7

摘要

信息安全实际上是一个架构，其中包括一套完整的作业流程及运作机制。ISO27001（原B57799标准）正是这样一套信息安全领域的国际标准。它已经成为世界上应用最广泛的、典型的信息安全管理标准。ISO27001的信息安全架构共包括11个控制域、39个控制措施、133个控制点。其中的控制域包括：安全策略、信息安全组织、资产管理、人力资源安全、物理和环境安全、