日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

在線客服
信息安全管理體系實施案例圖書
人氣:161

信息安全管理體系實施案例

謝宗曉編著的《信息安全管理體系實施案例》主要內(nèi)容涉及信息安全風(fēng)險管理和風(fēng)險評估、信息安全管理體系實施、信息安全管理體系審核、業(yè)務(wù)連續(xù)性管理、信息安全管理體系與IS0/IEC 20000的整合、信息安全管理體系與...
  • 所屬分類:圖書 >計算機/網(wǎng)絡(luò)>信息安全  
  • 作者:[謝宗曉]編著
  • 產(chǎn)品參數(shù):
  • 叢書名:信息安全管理體系叢書
  • 國際刊號:9787506670005
  • 出版社:中國標準出版社
  • 出版時間:2012-10
  • 印刷時間:2012-10-01
  • 版次:1
  • 開本:16開
  • 頁數(shù):--
  • 紙張:膠版紙
  • 包裝:平裝
  • 套裝:

內(nèi)容簡介

謝宗曉編著的《信息安全管理體系實施案例》主要內(nèi)容涉及信息安全風(fēng)險管理和風(fēng)險評估、信息安全管理體系實施、信息安全管理體系審核、業(yè)務(wù)連續(xù)性管理、信息安全管理體系與IS0/IEC 20000的整合、信息安全管理體系與信息系統(tǒng)安全等級保護的整合以及信息安全管理體系在重點行業(yè)和領(lǐng)域的應(yīng)用。書中各種典型的案例,針對各種網(wǎng)絡(luò)安全問題的應(yīng)對措施,為組織提供了一個完整的業(yè)務(wù)不間斷計劃,能為組織業(yè)務(wù)的正常運行起到保駕護航的作用。信息安全是維護國家安全,保持社會穩(wěn)定、關(guān)系長遠利益的關(guān)鍵組成部分,本叢書中各種典型的案例、針對各種網(wǎng)絡(luò)安全問題的應(yīng)對措施,為組織提供一個完整的業(yè)務(wù)不間斷計劃,能為組織業(yè)務(wù)的正常運行起到保駕護航的作用。

編輯推薦

信息安全管理體系叢書為國家"十二五"重點規(guī)劃圖書。

本叢書從ISMS的基礎(chǔ)信息安全風(fēng)險管理開始討論,從不同領(lǐng)域、多個側(cè)面,對ISMS相關(guān)知識進行了細致的介紹和闡述,有理論,更有實踐,包括ISMS的審核指南、應(yīng)用方法、業(yè)務(wù)連續(xù)性管理以及在重點行業(yè)的應(yīng)用實例,很有特色。 —中國工程院院士 蔡吉人

信息安全是維護國家安全、保持社會穩(wěn)定、關(guān)系長遠利益的關(guān)鍵組成部分,本叢書中各種典型的案例、針對各種網(wǎng)絡(luò)安全問題的應(yīng)對措施,為組織提供一個完整的業(yè)務(wù)不間斷計劃,能為組織業(yè)務(wù)的正常運行起到保駕護航的作用。 —中國工程院院士 周仲義

本書以大都商業(yè)銀行為例,力求按照時間順序真實地描述一個ISMS項目實施的過程。本書給出了ISMS主要的體系文件,并對這些文件所涉及的2008/ISO/IEC 27002:2005正文內(nèi)容進行了詳細的解讀。通過本書,讀者可以體會到如何讓《信息安全管理體系實施指南》中描述的步驟、GB/T 22080—2008/ ISO/IEC 27001:2005中的要求條款和GB/T 22081—2008/ISO/IEC 27002:2005的指導(dǎo)意見在一個組織內(nèi)部落地。

為了節(jié)省篇幅,在《信息安全管理體系實施案例及文件集》中已給出的文件,在本書中就不再贅述,有些需要改版的,在本書中重新進行了修訂,當然,本書中關(guān)注的還是在《信息安全管理體系實施案例及文件集》中未討論或討論不足的那些文件。

目錄

大都商業(yè)銀行

○項目開始一年前

□事件(-2):開始考慮ISMS

□事件(-1):了解ISMS并申請項目

○項目開始第(1)周

□事件(0):ISMS項目啟動大會

□事件(1):確定項目推進組并初步制定推進計劃

□事件(2):調(diào)研/分析現(xiàn)狀

○項目開始第(2)周

□事件(2):調(diào)研/分析現(xiàn)狀(續(xù))

□事件(3):建立ISMS方針

□事件(4):設(shè)計文件層級與文件格式

□事件(5):調(diào)研階段總結(jié)會

○項目開始第(3)周

□事件(6):設(shè)計資產(chǎn)分類/分級規(guī)范

□事件(7-1):開始統(tǒng)計資產(chǎn)

□事件(8):設(shè)計風(fēng)險評估程序

□事件(9):設(shè)計風(fēng)險處置程序

○項目開始第(4)周

□事件(7-2):統(tǒng)計資產(chǎn)(續(xù))

□事件(10):評估威脅與脆弱性

○項目開始第(5)周

□事件(11):分析并評價風(fēng)險

□事件(12):準備風(fēng)險評估報告

○項目開始第(6)周

□事件(13):準備風(fēng)險處置計劃

□事件(14):風(fēng)險管理總結(jié)會

□事件(15):獲得實施ISMS的授權(quán)

□事件(16-1):開始準備適用性聲明

○項目開始第(7)周

□事件(17):設(shè)計文件個數(shù)與目錄

□事件(18):確定正式的文件編寫計劃

□事件(19-1):開始編寫體系文件

○項目開始第(8-11)周

□事件(19-2):編寫體系文件(續(xù))

○項目開始第(12)周

□事件(19-3):編寫體系文件(續(xù))

□事件(16-2):準備適用性聲明(續(xù))

○項目開始第(13-20)周

□事件(20):體系文件會

□事件(21):體系試運行

□事件(22):信息安全意識培訓(xùn)

□事件(23):信息安全制度培訓(xùn)

○項目開始第(21)周

□事件(24-1):組織及時次內(nèi)部審核

○項目開始第(22)周

□事件(24-2):組織及時次內(nèi)部審核(續(xù))

○項目開始第(23)周

□事件(25):組織及時次管理評審

□事件(26-1):部署糾正/預(yù)防措施

○項目開始第(24)周

□事件(26-2):部署糾正/預(yù)防措施(續(xù))

○項目開始第(25-26)周

□事件(27):申請及實施外審

○項目開始第(27-28)周

□事件(28):外審后整改及項目總結(jié)會

網(wǎng)友評論(不代表本站觀點)

來自無昵稱**的評論:

很喜歡,致謝很強大

2012-12-20 19:14:50
來自yubeast**的評論:

資料還是很詳細,對工作很有幫助

2013-06-09 00:32:54
來自hifay**的評論:

很好的案例

2013-09-01 18:06:03
來自lubilly**的評論:

促銷時買的整套,還算不錯吧。比較權(quán)威的教材。

2013-11-12 15:29:12
來自無昵稱**的評論:

這個商品不錯~

2013-12-20 11:51:52
來自荷包蛋0**的評論:

這個商品不錯~

2014-02-27 13:00:02
來自劉計永**的評論:

這個商品不錯~

2014-04-11 14:18:36
來自無昵稱**的評論:

這個商品不錯~

2014-06-29 11:19:37
來自無昵稱**的評論:

里面的例子很不錯,很經(jīng)典

2014-07-08 16:51:54
來自waiwai8**的評論:

書是實踐派的,很好

2014-08-09 22:06:42
來自無昵稱**的評論:

這個商品不錯~

2014-09-10 19:34:53
來自liu8360**的評論:

這個商品不錯~

2014-10-27 17:37:25
來自無昵稱**的評論:

東西很好 值得擁有 價格實惠!

2014-11-05 16:16:29
來自zwy618_**的評論:

很好,值得推薦。

2014-11-28 23:06:11
來自無昵稱**的評論:

不錯,好評!

2015-03-16 21:48:34
來自dongbei**的評論:

挺好的,整體感覺還不錯

2015-05-21 13:08:20
來自無昵稱**的評論:

質(zhì)量非常好,與賣家描述的完全一致,非常滿意

2015-10-18 15:47:12
來自dongbei**的評論:

包裝不錯,整體感覺也很好……

2016-05-21 12:45:33
來自bgsjg81**的評論:

非常好的賣家,很熱情啊,下次還會來的~ 寶貝很不錯!

2016-07-26 03:00:26
來自x***r(**的評論:

非常慶幸在缺貨前掃到一本

2017-07-24 15:28:16
來自zshmdj**的評論:

全看完,感覺深度還是不行的,但有一個好處,就是對新手一樣的我,對BT整體了解,有非常好的引領(lǐng)作用。但是想通過此書,深入使用BT是不行的。太淺了。

2012-12-06 00:21:12
來自無昵稱**的評論:

實例太過單一,可借鑒性不強,沒有涉及到信息安全的所有行業(yè)。很一般。

2014-07-22 14:48:40
來自bigment**的評論:

分成事件和時間排序,實用。里面包括了27002全文。

2012-11-05 18:51:56
來自無昵稱**的評論:

案例選取很有代表性,實踐指導(dǎo)性很強,是一本很好的參考書!

2012-12-10 15:32:49
來自無昵稱**的評論:

看得出來,是一本用心寫的書,案例還是很詳細的。有一些可以拿過來用就行了。

2012-12-19 19:56:26
來自無昵稱**的評論:

結(jié)合案例,對ISO27002進行了解析,內(nèi)容很好,對ISMS項目流程進行了詳細說明

2014-01-24 17:05:12
來自aroseki**的評論:

按照項目進行的時間順序以事件為主線,讀后對信息安全管理的實施有了更直觀的認識,后面的文件修改后能直接用,不錯,推薦

2012-11-12 14:46:20

免責(zé)聲明

更多出版社