构建基于ISO13335的信息技术安全管理体系

本文首先介绍了信息技术安全管理指南ISO13335的组成情况,并从概念、模型和评估方法等多方面将其与BS7799做了详细的比较,在此基础上提出了基于ISO13335的信息技术安全管理体系。

基于ISO13335的信息安全管理平台

电力行业新近部署的信息安全集中管理平台安全运营中心(SOC)和边界安全监测系统(SMS),采用了依据ISO13335实现的以资产为核心的风险评估模型。结合电力信息安全现状,深入分析了SOC和SMS对ISO13335的实现程度,指出了目前SOC和SMS在信息安全风险评估方面仍需要解决的问题,给出了改进相应问题的建议,最后展望了电力信息安全风险评估的发展前景。

常用的信息安全标准研究

对常用的ISO15408/CC、ISO13335、SSE-CMM标准进行了介绍。

对现有信息安全评估标准的研究和比较

本文介绍了现有的信息安全评估标准 ,并对其适用范围和实用价值进行了较为详细的讨论、比较 ;研究了信息安全评估的现状和未来的趋势 ;