ISO27001信息安全管理体系培训基础知识.ppt

《ISO27001信息安全管理体系培训基础知识.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息安全管理体系（ISMS）基础知识培训目录什么是信息什么是信息安全为什么实施信息安全管理如何实施信息安全管理信息安全管理体系（ISMS）概述信息安全管理体系（ISMS）标准介绍信息安全管理体系（ISMS）实施控制重点目录什么是信息什么是信息安全为什么实施信息安全管理如何实施信息安全管理信息安全管理体系（ISMS）概述信息安全管理体系（ISMS）标准介绍信息安全管理体系（ISMS）实施控制重点目录什么是信息信息通常指消息、情报、数据和知识等，在ISO/IEC27001标准中信息是指对组织具有重要价值，可以通过多媒

2、体传递和存储的一种资产。什么是信息什么是信息什么是信息安全为什么实施信息安全管理如何实施信息安全管理信息安全管理体系（ISMS）概述信息安全管理体系（ISMS）标准介绍信息安全管理体系（ISMS）实施控制重点什么是信息安全信息安全的作用是保护信息业务涉及范围不受威胁所干扰，使组织业务畅顺，减少损失及增大投资回报和商机。在ISO/IEC27001标准中信息安全主要指信息的机密性、完整性和可用性的保持。即指通过采用计算机软硬件技术、网络技术、密钥技术等安全技术和各种组织管理措施，来保护信息在其生命周期内的产生、传输、

3、交换、处理和存储的各个环节中，信息的机密性、完整性和可用性不被破坏。什么是信息安全什么是信息安全--信息的机密性信息的机密性是指确保授予或特定权限的人才能访问到信息。信息的机密性依据信息被允许访问对象的多少而不同，所有人员都可以访问的信息为公开信息，需要限制访问的信息为敏感信息或秘密信息，根据信息的重要程度和保密要求将信息分为不同密级。一般分为秘密、机密和绝密三个等级，已授权用户根据所授予的操作权限可以对保密信息进行操作。什么是信息安全—信息的机密性什么是信息安全—信息的完整性信息的完整性是指要保证信息使用和处理

4、方法的正确性和完整性。信息完整性一方面是指在使用、传输、存储、备份、交换信息的过程中不发生篡改信息、丢失信息、错误信息等现象；另一方面是指信息处理方法的正确性，信息备份、系统恢复、销毁等处理不正当的操作，有可能造成重要文件的丢失，甚至整个系统的瘫痪。什么是信息安全—信息的完整性什么是信息安全—信息的可用性信息的可用性是指确保已被授权的用户访问时得到所需要信息。即信息及相关信息资产在授权人需要时可立即获得。例如，通信线路中断故障、网络的拥堵会造成信息在一段时间内不可用，影响正常的业务运营，这是信息可用性的破坏。提供

5、信息的系统必须能适当地承受攻击并在失败时及时恢复。另外还要保证信息的真实性和有效性,即组织之间或组织与合作伙伴间的商业交易和信息交换是可信赖的。什么是信息安全—信息的可用性什么是信息什么是信息安全为什么实施信息安全管理如何实施信息安全管理信息安全管理体系（ISMS）概述信息安全管理体系（ISMS）标准介绍信息安全管理体系（ISMS）实施控制重点为什么要实施信息安全管理实施信息管理原因：自1987年以来，全世界已发现超过50000种计算机病毒，2000年爆发的“爱虫”病毒给全球用户造成了100亿美元的损失；美国每年

6、因信息与网络安全问题所造成的损失高达75亿美元。即使是防备森严的美国国防信息系统2000年也受到25万次黑客攻击，且成功进入率高达63%。然而，能对组织造成巨大损失的风险主要还是来源于组织内部，国外统计结果表明企业信息受到的损失中，70%是由于内部员工的疏忽或有意泄密造成。为什么要实施信息安全管理实施信息管理原因：多数计算机使用者很少接受严格的信息安全意识培训，每天都在以不安全的方式处理企业的大量重要信息，而且企业的合作单位、咨询机构等外部人员都以不同的方式使用企业的信息系统，对企业的信息系统构成了潜在的威胁。如

7、员工为了方便记忆系统登录口令而在明显处粘一便条，就足以毁掉花费了大量成本建立的信息系统。许多对企业心存不满的员工把“黑”掉企业网站，偷窃并散布客户敏感信息，为竞争对手提供机密资料，甚至破坏关键信息系统作为报复企业，致使企业蒙受了巨大的经济损失。为什么要实施信息安全管理实施信息管理原因：目前单一的技术手段已难以解决企业信息安全问题，只有建立一套完善的信息安全管理流程并严格执行，才能有效降低信息安全风险，保障企业信息业务的连续性。实施信息管理必然性：实践证明信息安全是个复杂的系统问题，解决系统性安全问题，必须以系统的

8、方法来解决，建立管理体系(明确方针和目标并实现这些目标的体系，是系统性解决复杂问题的有效方法。为了保证信息安全管理的有效性、充分性和适宜性组织需要建立信息安全管理体系(ISMS)，信息安全管理体系通过固化信息安全管理范围，制定信息安全管理策略方针与与目标，明确信息安全管理职责、落实控制目标并选择控制措施进行管控，全面系统保障管理信息的安全。从系统论观点来看,一个体系(系统