质检行业信息安全管理有效性测量

• 作者: 曲晖 李建平 赵倩倩 魏军
• 来源期刊: 质量与认证
• 关键词: 有效性测量 安全度量 信息安全管理 ISO 27001 ISO 22080 ISMS
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 专题
• 页码范围: 47-49
• 页数: 3页
• 字数: 3002字
• 语种: 中文

摘要

作为标准要求及体系落地的一项重要工作,信息安全有效性测量可帮助组织确认各项控制措施是否有效、管理是否达到预定目标.但在实操层面,如何实施测量,包括如何选择测量对象、如何保障测量准确性、如何获取真实的测量数据、如何展示测量结果等,对已建设ISMS的组织来说依然是一个难题.以在质检系统建设信息安全测量体系为例,探索实现信息安全有效性测量的工具化和平台化,为大型组织实施信息安全有效性测量提供借鉴及参考.