天天看点

基于ISO的信息安全管理体系建设

作者:一束暖光
基于ISO的信息安全管理体系建设

管理与技术的融合

80/20法则:

20%的安全控制要求可通过技术手段来实现;

80%的安全控制要求需要靠管理手段来落实

基于ISO的信息安全管理体系建设
基于ISO的信息安全管理体系建设
基于ISO的信息安全管理体系建设

管理体系架构建设

基于ISO的信息安全管理体系建设

管理体系制度架构

基于ISO的信息安全管理体系建设
基于ISO的信息安全管理体系建设

生命周期的安全管理

基于ISO的信息安全管理体系建设

技术保障规范化

基于ISO的信息安全管理体系建设
基于ISO的信息安全管理体系建设

安全培训

基于ISO的信息安全管理体系建设

继续阅读