国际信息安全管理标准BS 7799/ISO 17799在中国

对一个单位或组织来说,信息和其它商业资产一样有价值.信息安全就是保护信息免受来自各方面的威胁,从而使单位能够进行持续经营,信息安全的管理体制的建立和健全目的就是降低信息风险对经营的危害,并最大化其投资和商业利益.

应用ISO 17799实现信息安全风险与控制

本文为电力企业及监管部门介绍一种基于国际标准的信息安全管理模式,这种模式倡导运用过程的方法,在企业及机构内部建立动态的、以价值和风险管理为基础的、不断改进的信息安全管理体系,并能给监管部门提供一套以审核或监控审核结果为基础的监控机制,这就是以国际标准ISO 17799 (BS 7799)为基础的信息安全管理体系的方法。

ISO 17799破壳而出

9月16日,BS7799信息安全管理体系研讨会在北京举办,会上发布了国际安全管理体系标准(如ISO17799)最新发展。一时,关于ISO17799的种种猜测,最终得到证实。

信息安全管理体系标准ISO17799

介绍了国际上具有代表性的信息安全管理体系标准ISO17799的由来和基本内容,详细阐述了ISO17799的十大控制措施。

ISO/IEC 17799在校园网信息安全管理中的应用

本文从校园网信息安全管理现状出发,明确指出了目前校园网所面临的各种安全威胁,并在深入分析了校园网安全需求的基础上,进一步探讨了国际标准ISO/IEC17799的在校园网信息安全管理中的应用,从人员、物理与环境、访问控制以及政策与规章制度四个方面给出了解决校园网安全问题的对策。

基于ISO/IEC17799标准体系的电网企业信息安全管理新模式

文章比较分析了基于国际标准ISO/IEC17799的信息安全体系与当前电网企业信息安全管理体系的差异,在此基础上基于ISO/IEC17799标准体系框架进行了电网企业信息安全管理新模式设计,并从设备安全、物理环境、访问控制以及政策与规章制度等方面给出了电网企业信息安全基于标准体系的应用分析。应用分析结果表明,信息安全管理新模式的应用能够提升信息安全运行水平,消除信息安全隐患。

试论商业银行人员安全性控管:ISO17799的借鉴与启示

信息安全是商业银行持续经营的生命所在。没有安全型的职员,就不可能保证企业的信息资产安全。借鉴ISO17799人员安全实施指南,为防范员工道德风险,确保资产安全,商业银行必须强化人员安全控制机制,并不断完善组织的内部控制。

ISO/IEC17799释疑

信息安全管理正在逐步受到安全界的重视,加强信息安全管理被普遍认为是解决信息安全问题的重要途径。但由于管理的复杂性与多样性,信息安全管理制度的制定和实施往往与决策者的个人思路有很大关系,随意性较强。信息安全管理也同样需要一定的标准来指导。这就是英国标准协会(BSI)制订并于1999年修订的《信息安全管理标准》(BS7799)受到空前重视的原因。如今BS7799的一部分已经在2000年末被采纳为国际标准,以标准号ISO/IEC17799发布,全名为《信息妄争管理操作规则》。我国很多行业已经在参照DS7799或ISO/IEC17799制定自己的行业信息安全管理法规。但需要指出,管理问题极为复杂,单纯依靠一部标准难免有失偏颇,况且国际信息安全界对ISO/IEC17799的争议很多。鉴于界内对BS7799或ISO/IEC17799的高度关注及其引发的各种争论,美国国家标准和技术研究所(NIST)在2001年3月发布了非官方性质的ISO/IEC17799 FAQ,以期通过对背景资料的介招,使围绕ISO/IEC17799。的讨论更有意义。本文作者从中摘录了部分材料,希望通过对ISO/IEC17799 FAQ的介绍。

ISO17799/BS-7799信息安全认证概述

信息安全是组织之间相互交流信息交流的前提，ＩＳＯ １７７９９／ＢＳ ７７９９是国际上一套针对信息安全的新标准，本文介绍了信息安全认证的重要意义以及 ＩＳＯ １７７９９／ＢＳ ７７９９标准基本内容。

浅谈ISO17799《信息安全管理体系》标准的产生与应用

介绍了ISO17799《信息安全管理体系》标准的背景、结构与组成;综述了国内发展状况,并结合我国实际情况,论述了信息安全规范化的必要性,以及在我国各行业的应用实施前景。

新版ISO/IEC17799使信息资源更加安全

最近，ISO和IEC联合发布了新版ISO/IEC17799：2005《信息技术-安全技术-信息安全管理规范》，该标准综合了信息领域的最新发展，以保持其作为国际标准规范。

ISO/IEC信息安全管理标准在电网企业中的应用

随着信息技术被广泛地应用于电力行业,信息已经成为现代供电企业的一种重要资产,网络与信息安全问题越来越引起人们的关注。解决网络与信息安全问题不仅要从技术方面着手,同时更应加强其管理工作。嘉兴电力引入ISO/IEC17799和ISO/IEC27001这2个信息安全管理标准,对网络与信息安全进行全面规划,建立信息安全管理体系,通过系统的信息安全管理方法来实现信息安全的可控、能控、在控,成效显著。

发展ISO27001信息安全产业推动社会经济进步

本文介绍了国际信息安全管理IS027 001系列标准及在国内外的发展情况,指出了构建信息安全管理体系及开展IS027 001系列标准认证对社会经济发展的意义与作用,提出了推动信息安全管理产业发展的积极措施。