《資訊安全保障》一第3章 資訊安全管理基礎

本節書摘來自華章出版社《資訊安全保障》一書中的第3章，作者 吳世忠 江常青 孫成昊 李華 李靜，更多章節内容可以通路雲栖社群“華章計算機”公衆号檢視

閱讀提示　資訊安全管理是資訊安全的重要保障要素之一。本章主要介紹資訊安全管理的基本概念、方法和實施，使讀者能夠了解資訊安全管理的作用；了解資訊安全管理的關鍵成功因素；了解資訊安全管理的基本方法主要包括風險管理和過程方法，管理風險的具體手段主要依靠控制措施；能夠結合組織的實際情況選擇适合的資訊安全管理實施方法，制定并落實基本的管理政策，進而逐漸開展資訊安全管理工作。