信息安全管理系统标准.docx

信息安全管理系统标准.docx

《信息安全管理系统标准.docx》由会员分享，可在线阅读，更多相关《信息安全管理系统标准.docx（10页珍藏版）》请在冰点文库上搜索。

信息安全管理系统标准

信息安全管理系统标准

ISO/IEC27001:

2005-信息安全管理系统标准

在日趋网络化的世界里,「信息」对建立竞争优势起着举足轻重的作用.但它同时也是柄双刃剑，当信息被意外或刻意的传给恶意的接收者时,同样的信息也可能导致一所机构倒闭。

在当今的信息时代,科技无疑为我们解决了不少问题。

国际标准组织（ISO）应此类需求，制定了ISO27001:

2005标准，为如何建立、推行、维持及改善信息安全管理系统提供帮助。

信息安全管理系统（ISMS）是高层管理人员用以监察及控制信息安全、减少商业风险和确保保安系统持续符合企业、客户及法律要求的一个体系。

ISO/IEC27001:

2005能协助机构保护专利信息，同时也为制定统一的机构保安标准搭建了一个平台，更有助于提升安全管理的实务表现和增强机构间商业往来的信心与信任。

什么机构可采用ISO/IEC27001:

2005标准,

任何使用内部或外部电脑系统、拥有机密资料及/或依靠信息系统进行商业活动地机构，均可采用ISO/IEC27001：

2005标准.简单的说，也就是那些需要处理信息、并认识到信息保护重要性的机构。

ISO/IEC27001的控制目标及措施

ISO/IEC27001制定的宗旨是确保机构信息的机密性、完整性及可用性，为达成上述宗旨,该标准共提出了39个控制目标及134项控制措施，推行ISO/IEC27001标准的机构可在其中选择适用于其业务的控制措施,同时也可增加其他的控制措施。

而与ISO/IEC27001相辅的ISO17799:

2005标准是信息安全管理的实务守则,为如何推行控制措施提供指引。

安全政策12

安全管理的组织工作211

资产管理25

人力资源安全39

实体及环境安全213

通讯及操作管理1033

进入及使用控制725

系统发展及维护616

信息安全事故管理25

营运持续性计划15

符合性310

ISO/IEC27001:

2005的架构

ISO/IEC27001：

2005标准在2005年10月公布，同时取缔了多国采纳的英国标准BS7799-2:

2002，但新旧标准的要求并无太大分别。

ISO/IEC27001:

2005

标准以EdwardDeming博士提出的“计划—实施-核查—采取行动”循环周期作为制定蓝图，以实现持续改善的目标.

I。

计划

计划最重要的部分是设定涵盖的范畴及区域，它可以是：

覆盖整个组织并涉及多个地点的办事处及/或厂房

只涉及一个办事处或厂房

只涉及一个多元化服务供应商的其中一个业务

计划的主要工作包括信息安全管理系统、风险评估、风险管理、风险处理措施和适用性报告。

信息安全管理系统是运营风险整体管理系统的其中一部分，目的是建立、实施、推行、检讨、维持及改善信息安全。

机构在信息的机密性、完整性和可用性三方面的目标各是什么呢，什么程度的风险是可接受的，是否存在任何限制，如法律、法规或机构内部程序，信息安全政策应该是一份由行政总监签署认可的文件.控制措施应采取由上至下的推行方式。

风险评估根据需要保护的信息和可接受的风险程度来识别真正的风险，并就这些风险出现的可能性与其影响的严重性作出评估，从而辨别出机构需要管理的风险，即下图红色部分内的风险。

风险管理/风险处理

完成风险评估后，便要决定如何处理这些风险。

适用性报告（StatementofApplicability）

识别出所有的保安措施，指出哪些对机构而言是适用或不适用的，并说明原因.必须针对风险评估的结果来选择控制措施。

II。

实施

选定了控制措施后，便需落实推行，同时也需制定程序以确保能够迅速察觉到事故的发生并作出回应,并确保所有员工都了解信息安全的重要性,且确保其接受了适当的培训，及有能力执行他们负责的保安任务.此外，还要妥善管理所需的资源。

III。

核查

核查的目的是确保控制措施都已推行，并能达到既定的目标。

尽管有多种可行的核查方法，但只有内部审核与管理检讨是强制性的要求。

IV.采取行动

最后便需对核查结果采取适当的行动，相关的行动可以是：

，修正

，预防

，改善

总结

ISO/IEC27001：

2005标准为所有行业的机构都提供了一套业务工具，协助其避免信息保安的失误，从而降低了相应的风险。

正式推行ISO/IEC27001：

2005并取得有关认证的机构将受益匪浅，以下列举其中数项:

由于按照国际标准实施适当的控制措施，机构便能自行将信息保安的失误率降至最低

以系统化的方法处理符合法律的问题，从而减低所需承担的法律责任风险,以系统化的方法计划及管理运营的持续性

增加客户、合作伙伴和相关人士对机构的信心

提升营运收入，并为机构带来更多商机

下面是赠送的励志的100句经典话，

需要的朋友可以学习下，不需要的朋友可以下载后编辑删除～~谢谢～～

【励志的话】平凡却无私的人啊千万不要抱怨命运的不公。

也许，命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜，聆听世间哀乐。

虽然有时跌倒，有时失败但请记住跌倒不是失败，失败不是否定。

平凡却无私的人啊千万不要抱怨命运的不公也许,命运只是用透明的方式倾向与你那是因为，慈爱的她想让你尽早成熟看尽人间繁华，尝便世间甘苦.虽然有时哭泣，有时逃避但请记住哭泣不是永久逃避不是永恒平凡却无私的人啊千万不要抱怨命运的不公也许,命运只是施舍于被它偏爱的人那是因为严厉的她不想让你溺爱长大，感受人们欢呼,享受世界鼓舞虽然有时悲愤,有时无助。

但请记住悲愤不是瑕疵，无助只是一时平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直把你视为人生主角那是因为，善辩的她认为你有主宰人生的天赋赢得万千赞扬,胜的万千赞赏虽然没有鲜花，没有掌声.但请记住鲜花无处不在，掌声就在耳畔平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直用纯洁无瑕疵的爱包容着你那是因为，吝啬的她想让你拥有更多享受阳光沐浴，感受雨露滋养虽然没有甜言，更无蜜语.但请记住甜言只是修饰，蜜语一无是处平凡却无私的人啊奋起你不是命运的傀儡，她同样爱你平凡却无私的人啊雄起，你没有被命运束缚，他同样宠你平凡却无私的人啊千万不要抱怨命运的不公尝试去征服命运，如果成功了全世界都会为你喝彩

【励志的话】每个人都是自己命运的设计师和建筑师，要想有所作为,就不能等待幸运降临。

世界上什么事都可以发生，就是不会发生不劳而获的事。

好的计划会左右运气，甚至能成功地创造运气。

要想让自己好运连连，就必须要精心策划运气.设计运气,就是设计人生.所以，以其等待运气来敲门,不如主动出门去找他。

【励志的话】人的一生全是靠奋斗，唯有奋斗才能成功。

相信自己，我们就是会谱出一段美妙的音符，来唱出我们心中的那首歌。

我是一个经常笑的人，可我不是经常开心的人.所有的爱情不能成，原因是有三:

开始不给机会；中间不给空间；结局不给宽容。

我相信，真正在乎我的人，是不会被别人抢走的。

无论是友情还是爱情。

【励志的话】我渴望生命,渴望生命给予我的情感，我要真正的体现生命的真实.四川的雅安，地震曾经夺去了许多人的生命，那废墟中细微的呼唤，真正的让我感受到了生命的力

量，是何等的坚强，活着就有希望，有希望,就有幸福的未来.

【励志的话】少年时代，要有礼赞生命的感恩；青年时代，要有自觉信念的价值；壮年时代，要有活水源头的精进；老年时代，要有愉悦生活的平静。

【励志的话】你的努力,也许有人会讥讽;你的执着，也许不会有人读懂.在别人眼里你也许是小丑，在自己心中你就是国王~

【励志的话】很平凡的生活里，有一颗风雨无阻的心，有一份执着坚定的果敢，年轻的生命里有道很绚烂的彩虹,也有不曾忘怀的伤。

但那一切都不重要，如今,我还是在自己的路上,边行边歌，一路阳光。

【励志的话】生命需要用真心演绎，需要尽全力走好每一步,需要用心呵斥，那生命的道路就是美的极致，每朵花都有其独特的色彩，每颗星都有其光芒的璀灿，每缕清风都会送来凉爽，每滴甘露都会滋润原野，都会留下不朽的诗篇。

【励志的话】突破自我对生活的固执，每个人都需要活出新的人生感知，用一份从容的心地,笑看这风来云去，走在这匆匆流年，没有谁能够躲避烦恼的暗伤，在哪里宽恕，就在哪里安稳，在哪里淡然，就在哪里放下，治愈烦恼,而不是隐藏烦恼，因为所有的人生故事都迥然不同，所以更不要输在自己的固执和矫情里.

【励志的话】回首逝去的时光，拼搏过，奋斗过;有辉煌，也有坎坷。

在成败交替中，我逐渐成长起来,也终于懂得;人的一生本就是成败同在，风雨并存的过程。

现在，带着曾经的失败,带着于失败中增长的成熟，我即将跨入人生的另一阶段,即将面临又一个挑战。

【励志的话】因为你的信念中有彩虹的出现,为了这一线希望你也要拼搏到底。

即便走到最后你一败涂地，也不会„„努力过了,该付出的都付出了，即便没有回报，你也无怨无悔，再这个奋斗。

拼搏的过程中，也就是你最大的快乐了。

人生成败只不过是过眼云烟。

【励志的话】野心是一份交给未来的倔强承诺,它是平淡无奇的日子里一颗不安分的心，野心也许无法改变你的生活,但它至少可以改变你自己。

这不是一个最理想的时代，利益，阶层，一切都在固化；但这肯定属于理想主义者的时代，格局，偶像,一切都在烟消云散，只有野心支撑你走到终点~

【励志的话】对真正的成功者来说，不论他的生存条件如何，都不会自我磨灭自身潜藏的智能,不会自贬可能达到的人生高度。

他会锲而不舍地去克服一切困难，发掘自身才能的最佳生长点,扬长避短地、踏踏实实地朝着人生的最高目标坚定地前进～

【励志的话】既然选择了追求，就不要哭泣。

坚持一下，扛过今天，幸福就更近一步.真正能把人累垮的，是心里的绝望。

【励志的话】做人除了要天天向上，也要懂得天天向下.天天向下，就是要学会弯腰;就是高调做事，低调做人，放下架子；就是不露锋芒，虚怀若谷;就是不卑不亢，不骄不躁，功成不居。

【励志的话】平凡却无私的人啊千万不要抱怨命运的不公。

也许,命运只是用另一种方式偏爱着你那是因为善良的她想让你尽快长大感知人间悲喜，聆听世间哀乐。

虽然有时跌倒,

有时失败但请记住跌倒不是失败，失败不是否定。

平凡却无私的人啊千万不要抱怨命运的不公也许,命运只是用透明的方式倾向与你那是因为，慈爱的她想让你尽早成熟看尽人间繁华,尝便世间甘苦.虽然有时哭泣，有时逃避但请记住哭泣不是永久逃避不是永恒平凡却无私的人啊千万不要抱怨命运的不公也许，命运只是施舍于被它偏爱的人那是因为严厉的她不想让你溺爱长大，感受人们欢呼，享受世界鼓舞虽然有时悲愤，有时无助.但请记住悲愤不是瑕疵,无助只是一时平凡却无私的人啊千万不要抱怨命运的不公也许,命运一直把你视为人生主角那是因为，善辩的她认为你有主宰人生的天赋赢得万千赞扬，胜的万千赞赏虽然没有鲜花，没有掌声.但请记住鲜花无处不在，掌声就在耳畔平凡却无私的人啊千万不要抱怨命运的不公也许，命运一直用纯洁无瑕疵的爱包容着你那是因为，吝啬的她想让你拥有更多享受阳光沐浴，感受雨露滋养虽然没有甜言,更无蜜语.但请记住甜言只是修饰，蜜语一无是处平凡却无私的人啊奋起你不是命运的傀儡,她同样爱你平凡却无私的人啊雄起，你没有被命运束缚，他同样宠你平凡却无私的人啊千万不要抱怨命运的不公尝试去征服命运，如果成功了全世界都会为你喝彩

【励志的话】每个人都是自己命运的设计师和建筑师，要想有所作为，就不能等待幸运降临.世界上什么事都可以发生，就是不会发生不劳而获的事。

好的计划会左右运气，甚至能成功地创造运气。

要想让自己好运连连，就必须要精心策划运气。

设计运气，就是设计人生。

所以，以其等待运气来敲门，不如主动出门去找他。

【励志的话】人的一生全是靠奋斗，唯有奋斗才能成功。

相信自己，我们就是会谱出一段美妙的音符,来唱出我们心中的那首歌。

我是一个经常笑的人，可我不是经常开心的人。

所有的爱情不能成，原因是有三：

开始不给机会；中间不给空间；结局不给宽容。

我相信，真正在乎我的人，是不会被别人抢走的。

无论是友情还是爱情。

【励志的话】我渴望生命，渴望生命给予我的情感，我要真正的体现生命的真实。

四川的雅安，地震曾经夺去了许多人的生命，那废墟中细微的呼唤，真正的让我感受到了生命的力量，是何等的坚强，活着就有希望，有希望，就有幸福的未来.

【励志的话】少年时代，要有礼赞生命的感恩；青年时代，要有自觉信念的价值；壮年时代,要有活水源头的精进;老年时代,要有愉悦生活的平静。

【励志的话】你的努力，也许有人会讥讽;你的执着,也许不会有人读懂。

在别人眼里你也许是小丑，在自己心中你就是国王～

【励志的话】很平凡的生活里，有一颗风雨无阻的心,有一份执着坚定的果敢，年轻的生命里有道很绚烂的彩虹,也有不曾忘怀的伤.但那一切都不重要，如今，我还是在自己的路上,边行边歌，一路阳光.

【励志的话】生命需要用真心演绎，需要尽全力走好每一步，需要用心呵斥，那生命的道路就是美的极致，每朵花都有其独特的色彩，每颗星都有其光芒的璀灿，每缕清风都会送来凉爽，每滴甘露都会滋润原野,都会留下不朽的诗篇。

【励志的话】突破自我对生活的固执，每个人都需要活出新的人生感知，用一份从容的心地,笑看这风来云去，走在这匆匆流年，没有谁能够躲避烦恼的暗伤,在哪里宽恕，就在哪

里安稳，在哪里淡然,就在哪里放下，治愈烦恼,而不是隐藏烦恼，因为所有的人生故事都迥然不同，所以更不要输在自己的固执和矫情里。

【励志的话】回首逝去的时光，拼搏过，奋斗过;有辉煌，也有坎坷。

在成败交替中，我逐渐成长起来,也终于懂得；人的一生本就是成败同在，风雨并存的过程.现在，带着曾经的失败，带着于失败中增长的成熟，我即将跨入人生的另一阶段,即将面临又一个挑战。

【励志的话】因为你的信念中有彩虹的出现，为了这一线希望你也要拼搏到底。

即便走到最后你一败涂地，也不会„„努力过了，该付出的都付出了,即便没有回报，你也无怨无悔,再这个奋斗。

拼搏的过程中，也就是你最大的快乐了.人生成败只不过是过眼云烟。

【励志的话】野心是一份交给未来的倔强承诺,它是平淡无奇的日子里一颗不安分的心,野心也许无法改变你的生活,但它至少可以改变你自己。

这不是一个最理想的时代，利益，阶层，一切都在固化;但这肯定属于理想主义者的时代,格局，偶像，一切都在烟消云散，只有野心支撑你走到终点～

【励志的话】对真正的成功者来说,不论他的生存条件如何,都不会自我磨灭自身潜藏的智能，不会自贬可能达到的人生高度。

他会锲而不舍地去克服一切困难,发掘自身才能的最佳生长点，扬长避短地、踏踏实实地朝着人生的最高目标坚定地前进～

【励志的话】既然选择了追求，就不要哭泣。

坚持一下，扛过今天，幸福就更近一步。

真正能把人累垮的，是心里的绝望。

【励志的话】做人除了要天天向上，也要懂得天天向下。

天天向下，就是要学会弯腰；就是高调做事，低调做人，放下架子；就是不露锋芒，虚怀若谷；就是不卑不亢，不骄不躁，功成不居.

【励志的话】懦弱的人只会裹足不前，莽撞的人只能引为烧身，只有真正勇敢的人才能所向披靡。

我们这个世界,从不会给一个伤心的落伍者颁发奖牌。

【励志的话】让我们挥起沉重的铁锤吧～每一下都砸在最稚嫩的部位，当青春逝去，那些部位将生出厚晒太阳的茧，最终成为坚实的石,支撑起我们不再年轻但一定美丽的生命。

【励志的话】生命的奖赏远在旅途终点，而非起点附近。

我不知道要走多少步才能达到目标，踏上第一千步的时候，仍然可能遭到失败.但我不会因此放弃，我会坚持不懈,直至成功～

【励志的话】应对失败和挫折，一笑而过是一种乐观自信,然后重振旗鼓，这是一种勇气心.应对误解和仇恨,一笑而过是一种坦然宽容，然后持续本色，这是一种达观心。

【励志的话】在岁月中跋涉，每个人都有自己的故事，看淡心境才会秀丽，看开心情才会明媚.累时歇一歇，随清风漫舞，烦时静一静，与花草凝眸，急时缓一缓，和自己微笑。

【励志签名】相信自己的力量,不但可以改变任何的不顺遂，只要对自己始终保持信心，

不轻易低头，尽自己最大努力去完成任何事，就算事情的最终结果表面是失败的，但只要你转个弯、换个角度看事情，就会知道、体悟到真正的成功，并不在于结果，而是在于过程。

【励志的话】出门问路，需要勇气;去陌生的地方打拼，需要勇气;第一次登台演讲,需要勇气;对心爱的人说那三个字，需要勇气；挑战极限，实现自我，需要勇气；诸多的第一次，需要勇气;面对强敌,我们更需要勇气。

【励志的话】让向外寻求的心回到当下吧，真正的安全感不在别处,就在我们此刻的心行。

我们能够把握当下,就能把握未来，把握生命走向.当我们有能力把握这一切的时候，还有什么不安,还有什么可以恐慌的呢，

【励志的话】一个人需要长大，需要做一个生命的致敬者，去承担生命中的艰辛和苦难,让它成为一种对生命意义的深刻认识,每个人的意志需要更加坚强，需要在历练中视野、胸襟更加宽阔，没有谁不是在坚强和困顿中找到生命的方向，就像每个人必然经历的青春一样，去面对艰辛,给自己一点勇气，让生命更明亮。

【励志的话】岁月的风雨,并不是希望命运能低头，而是一种锤炼，一种恭维，需要命运的一种泰然，一种气节，或者是通向未来一道桥梁,人生有些障碍又能算得了什么,恰恰是一种命运的方向和路标.

【励志的话】愿意吃亏的人，终究吃不了亏吃亏多了,总有厚报；爱占便宜的人，定是占不了便宜，赢了微利，却失了大贵。

再好的东西，你也不可能长久拥有，不必计一时回赠，莫如常怀怜悯之情，常施援助之爱，得到人心,他物不缺.别以为成败无因，今天的苦果，是昨天的伏笔；当下的付出,是明日的花开.

【励志的话】不管面对多么曲折的故事，学会提醒自己，来和去都是一场过程，不必要刻意去奢求和强求,活出内心的海阔天空，化解内心的纠结,心地坦然，是最合适的活法，顺其自然，更是化解麻烦的最好办法。

【励志的话】懂得信仰,为人生点亮一盏心灯，任凭沙打雾迷；懂得信心，为人生升起一张风帆，闯过激流险滩；懂得信用，为人生获取一路门票，尽赏旅途风景。

因为懂得，更加珍惜自由的纯美;如果懂得,不会坠落罪恶的深渊;只有懂得，才能悠然泛舟于生命的长河，践行永恒的承诺。

【励志的话】有时候，很多亊情根本无法解释清楚。

不要难过，挺起身来，去坦然面对，因为路，不一定是直的；不要抱怨，淡然沉静,去真诚处置,因为人，不一定永远是对的;更不要掩饰,坦坦荡荡，因为人与人之间的交流，需要的是信任，无愧于心.

【励志的话】人一入世就带着一个谜团，你不能勘破，就得不停地穿越。

翻过一层层的自我，从精神的雾障中寻找突破，人才能看清繁华的物有确实是一缕烟的存在。