-
第五部分 ISO 27001
起源/历史 ISO 27001系列标准的起源是BS799，一个从UK DTI CCSC(英国工贸部商业计算机安全中心)的“用户行为守则”(首次发布于1989年)发展起来的英国标准。BS7799，在1995年被发布为BS7799:1995，在经过重要修订后，又被重新发布为BS7799：1999。在经过了小的修订后，该文件被接受为信息安全管理的国际标准ISO/... -
第2章 ISMS的规划
ISMS的规划 SO 27001将信息安全管理体系的规划分为4个部分。 在组织层次上，要准备ISMS文件，文件中要有对ISMS的背景、范围以及它的运营政策方面的记录。该文件是ISMS与组织高层管理人员之间的一个界面。文件的制订要在理事会的全力支持下进行，它反映了理事会对信息安全管理的态度。 ISMS文件定义了： 组织的信息安全政策，这一政策通过确定组...