-
信息安全管理體系(ISMS)是組織整體管理體系的一個(gè)部分,是基于風(fēng)險(xiǎn)評估而建立、實(shí)施、運(yùn)行、監(jiān)視、評審、保持和改進(jìn)信息安全以提升信息安全管理水平的系列活動。采用ISMS應(yīng)當(dāng)是一個(gè)組織的一項(xiàng)戰(zhàn)略決策。
2018-04-13
-
規(guī)定了信息安全事件的7大類(有害程序事件(MI)、網(wǎng)絡(luò)攻擊事件(NAI)、信息破壞事件( IDI)、信息內(nèi)容安全事件(IC&)設(shè)備設(shè)施故障(FF)、災(zāi)害性事件(DI)、其他事件(0I))
2018-04-12
-
規(guī)定了實(shí)現(xiàn)信息安全管理體系的l 1個(gè)安全控制域、39個(gè)控制目標(biāo)和133個(gè)控制措施
2018-04-12
-
1) GB 17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》 最早的一份當(dāng)前且唯一一份非涉密計(jì)算機(jī)安全強(qiáng)制標(biāo)準(zhǔn)
2018-04-12
-
規(guī)定了實(shí)現(xiàn)信息安全管理體系的l1個(gè)安全控制域、39個(gè)控制目標(biāo)和133個(gè)控制措施GB T 24363-2009《信息安全技術(shù)信息安全應(yīng)急響應(yīng)計(jì)劃規(guī)范》
2018-04-10
-
GB17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》 最早的一份當(dāng)前且唯一一份非涉密計(jì)算機(jī)安全強(qiáng)制標(biāo)準(zhǔn)
2018-04-10
-
GB T22239-2008《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》
2018-04-10
-
1) GB T 25069-2010《信息安全技術(shù)術(shù)語》
2018-04-10
-
國家標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件( GB Z)例如:GB 220986-2007《信息安全技術(shù)信息安全事件分類分級指南》
2018-04-10
-
信息安全標(biāo)準(zhǔn)體系是由信息安全領(lǐng)域內(nèi)具有內(nèi)在聯(lián)系的標(biāo)準(zhǔn)組成的科學(xué)有機(jī)整體,是編制信息安全標(biāo)準(zhǔn)制訂/修訂計(jì)劃的重要依據(jù)。信息安全標(biāo)準(zhǔn)體系是促進(jìn)信息安全領(lǐng)域內(nèi)的標(biāo)準(zhǔn)組成趨向科學(xué)化、合理化的手段,也是一幅現(xiàn)有
2018-04-10
-
中國國家標(biāo)準(zhǔn)化管理委員會是我國最高級別的國家標(biāo)準(zhǔn)化機(jī)構(gòu),其下屬全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會( TC260)負(fù)責(zé)信息安全相關(guān)標(biāo)準(zhǔn)制定及管理。
2018-04-10
-
其中ITU-T是電信標(biāo)準(zhǔn)化部門,主要活動的有10個(gè)研究組SG2:業(yè)務(wù)提供和電信管理的運(yùn)營問題;
2018-04-10
-
Internet工程任務(wù)組(InternetEngineering Task Force,IETF) 成立于1986年,以RFC文件形式發(fā)布標(biāo)準(zhǔn)規(guī)范。
2018-04-10
-
國際電工委員會( IEC)成立于1906年,至2015年已有109年的歷史。它是世界上成立最早的國際性電工標(biāo)準(zhǔn)化機(jī)構(gòu),負(fù)責(zé)有關(guān)電氣工程和電子工程領(lǐng)域中的國際標(biāo)準(zhǔn)化工作。
2018-04-10
-
國際標(biāo)準(zhǔn)化組織( International Organization for Stanclarclization,ISO)簡稱ISO,是一個(gè)全球性的非政府組織,是國際標(biāo)準(zhǔn)化領(lǐng)域中一個(gè)十分重要的組織。
2018-04-10
-
GB T20000 1-2002《標(biāo)準(zhǔn)化工作指南第1部分:標(biāo)準(zhǔn)化和相關(guān)活動的通用詞匯》為了在一定范圍內(nèi)獲得最佳秩序,對現(xiàn)實(shí)問題或潛在問題制定共同使用和重復(fù)使用的條款的活動。
2018-04-10
-
GB T20000 1-2014《標(biāo)準(zhǔn)化工作指南第1部分:標(biāo)準(zhǔn)化和相關(guān)活動的通用詞匯》條目5 3 中對標(biāo)準(zhǔn)的定義是:為了在一定范圍內(nèi)獲得最佳秩序,經(jīng)協(xié)商一致制定并由公認(rèn)機(jī)構(gòu)批準(zhǔn), 共同使用的和重復(fù)使用的一種規(guī)范性文件。
2018-04-10
-
2017年05月02日國家互聯(lián)網(wǎng)信息辦公室正式發(fā)布《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》(國信辦1號令),于6月1日同《網(wǎng)絡(luò)安全法》一起實(shí)施。
2018-04-10
-
《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》中辦發(fā)[2003]27號
2018-04-10
-
要建設(shè)國家信息安全保障體系。通過全面加強(qiáng)國家信息安全保障體系建設(shè)。堅(jiān)持積極防御、綜合防范,探索和把握信息化與信息安全的內(nèi)在規(guī)律,主動應(yīng)對信息安全挑戰(zhàn),實(shí)現(xiàn)信息化與信息安全協(xié)調(diào)發(fā)展。
2018-04-10