基于ISO/IEC 27001标准的信息安全管理体系建设

• 作者: 李建刚 王志强 颜立
• 来源期刊: 浙江电力
• 学科: 工学
• 关键词: 电力 信息 安全 ISMS
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 讨论与建议
• 页码范围: 47-49
• 页数: 3页
• 分类号: TP391
• 字数: 3067字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-1881.2008.04.014

摘要

信息安全是信息时代电网企业面临的新课题.基于企业实际情况,提出通过引入国际标准和最佳业务实践,建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系(ISMS),实现对信息安全的"预控、在控、可控、能控",并就如何把握重要资产识别、风险评估、体系文件编制这3个影响ISMS质量的重要环节阐述了要点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王志强		14	72	5.0	7.0
2	李建刚		6	46	4.0	6.0
3	颜立		3	61	2.0	3.0