基于ISO 27001的专用网络信息安全管理体系研究

专用网络是当前企事业单位广泛应用的一种内部网络,文章着眼专用网络的信息安全管理需求,以构建网络信息安全管理体系的基本步骤为主线,介绍了信息安全策略的定义方法、信息安全管理体系的范畴、网络风险评估的方法、风险管理的内容、风险控制的措施以及风险管理的适用性说明等。同时,以国际ISO27001网络信息安全管理标准为依据,提出了专用网络信息安全管理体系架构,适用于可信的专用网络构建。