企业ISMS的完善研究——以A企业为例

随着企业和网络技术的快速发展,原有网络安全管理体系(ISMS)已不能满足企业的需求。为保障企业各类重要业务安全有序地进行,必须建立更为完善的ISMS。本文以A企业为例,利用国际上广泛采用的能力成熟度模型对ISMS进行成熟度度量,指导企业建立、评估、改善自身的ISMS,从而达到完善ISMS、有效控制信息安全风险、确保信息安全保密、企业的业务连续。