信息安全的管理体系

信息安全的管理体系一、信息安全管理体系的概念“坚持管理与技术并重”是我国加强信息安全保障工作的主要 原则。信息安全管理体系(Information Security Management System， 简称为ISMS)是1998年前后从英国发展起来的信息安全领域中的一 个新概念，是管理体系(Management System， MS)思想和方法在信息 安全领域的应用。近年来，伴随着ISMS国际标准的制修订，ISMS迅 速被全球接受和认可，成为世界各国、各种类型、各种规模的组织解 决信息安全问题的一个有效方法。ISMS认证随之成为组织向社会及 其相关方证明其信息安全水平和能力的一种有效途径。信息安全管理体系(ISMS)是组织机构在整体或特定范围内建立 的信息安全方针和目标，以及完善这些目标所用的方法和手段所构成 的体系；ISMS是信息安全管理活动的直接结果，表现为方针、原则、 目标、方法、计划、活动、程序、过程和资源的集合，是涉及人、程 序和信息技术的系统。信息安全管理体系是按照ISO/IEC27001标准 信息技术一安全技术一信息安全管理体系要求的要求进行建立的， ISO/IEC27001栋准是由BS7799-2标准发展而来。二、信息安全管理的内容信息安全管理的内容涉及到信息安全和管理两大块内容，数据 安全网络安全系统安全设备安全人员安全应急响应信息安全 ISMS) 管理体系 Information Security ManagemmtSystem (ISMS信息安全管理 体系)基FiSOfrEC27000系列国际标准族综合信息安全管理和技术手段的种方法ISMS足管理体系(MS)家族的信息安全管理的内容管理体系方法管理体系要求认证机构和认证审核和审核员国际互认