基于BS7799标准风险评估方法的设计与应用

分析了BS7799的结构特点,进而研究了当前主要的风险评估方法,旨在探讨一套能够对BS7799标准进行改进、定性和定量相结合的风险评估方法,以克服单一评估方法的不足。在具体设计风险评估方法时,采取故障树和风险模式影响分析相结合的方式对BS7799进行了实施与应用。并将该方法在实际的风险评估工具的设计中进行实现,收到了较好的效果,从而验证了方法的科学性和可行性。

BS7799风险评估的评估方法设计

介绍了BS7799国际标准的内容,对标准的组织结构进行了建模,并分析了BS7799标准的不足。在此基础上,提出了应用BS7799管理标准对组织进行信息安全管理风险评估的评估方法,即将层次分析法和失效树法相结合的综合评估方法,并给出了完整的计算过程。

基于BS7799标准风险评估实施性研究

英国信息安全管理标准BS7799是很有代表性的国际风险评估标准,在深入分析BS7799标准的基础上,探讨了基于该标准的风险评估流程和在该流程下风险评估工具的研制,力求做到对BS7799科学、有效的实施。

基于BS7799构建企业信息安全管理体系

从管理的角度讨论企业信息安全问题 ,强调了企业构建完善的信息安全管理体系的重要性 ,并根据BS7799安全管理标准 ,提出了建立企业信息安全管理体系的步骤和建议。

BS7799在图书馆中的应用

BS7799是国际上针对信息安全的重要标准。文章介绍了BS7799的基本内容,并按 BS7799的要求为南京农业大学图书馆流通部设计了一套信息安全管理体系。

基于BS7799的数字化档案信息安全标准化管理体系研究

在数字信息时代的今天,信息安全上升到了一个举足轻重的地位。本文基于国际信息安全管理标准《BS7799:2000信息技术—信息安全管理实施细则》,将国际标准应用到数字化档案信息安全管理环境之中,结合档案信息工作的管理流程与业务特性,全面规划数字化档案信息安全标准化管理体系。

BS7799与SSE-CMM的对比研究

随着Internet的发展,信息安全问题逐渐成为人们关注的焦点。风险评估不仅是保证信息安全的前提,也是制定信息安全管理措施的有力依据。标准作为风险评估的基础与依据更是越来越发挥着重要的作用。通过对BS7799和SSE-CMM标准进行对比研究,从标准涉及的内容、发展历程、适用范围、实施流程、应用现状等几个方面分析了二者的差异,提出了彼此相互借鉴的建议,为我国标准的制定提供参考。

BS7799标准及其在中观信息系统审计中的运用

在分析中观信息系统风险与损失的成因基础上,借鉴BS7799标准,一方面从物理层次与逻辑层次两个方面研究中观信息系统固有风险的评价模式;另一方面从一般控制与应用控制两个层面探索中观信息系统内部控制的评价机制。基于BS7799标准对中观信息系统审计进行研究,旨在为IT审计师有效实施中观信息系统审计提供应用指南。

BS7799与等级保护系列标准对比研究

信息安全是国家安全的重要组成部分,受到高度重视。信息安全系列标准的采纳和制定是国家保障信息系统安全的有效手段。通过对BS7799和等级保护系列标准进行对比研究,从标准涉及的内容、发展历程、实施流程、涵盖范围、实施对象及应用现状等五个方面分析了两类标准的差异,提出了两类标准相互借鉴的建议。

基于BS7799风险评估数据库的设计与实施

BS7799是国际上得到广泛应用的风险评估标准。在基于BS7799的风险评估中,风险评估数据在保证评估的客观性与真实性中起着重要的作用。本文根据风险评估的一般原理和BS7799的特点,探讨了针对BS7799风险评估数据进行管理与分析的风险评估数据库的设计,并在实际的评估工具中进行实现。为基于BS7799标准的风险评估工作提供了可以借鉴的经验。

基于改进的BS7799的信息系统安全风险评估研究

通过对BS7799标准、定量和定性分析方法的研究,提出能够对BS7799标准进行改进、定性和定量相结合的风险评估方法,在具体设计风险评估方法时,采用风险树和风险模式影响分析相结合的方式对BS7799进行了分解与应用.并通过具体案例仿真研究,验证了此方法的科学性和可行性.

信息安全管理标准BS7799/ISO17799的基础模型

本文从管理学、风险评估和信息网络技术的角度,探讨支撑信息安全管理标准BS7799/ISO17799的基础模型。

信息安全管理标准BS7799及其应用

随着信息安全管理在安全领域中地位的增加,信息安全管理标准BS 7799已逐渐成为信息安全领域中应用最普遍、最典型的标准之一.它是一个组织全面或部分信息安全管理体系评估的基础,也可以作为一个非正式认证方案的基础.BS 7799规定了建立、实施和文件化信息安全管理体系的要求,以及根据独立组织的需要实施安全控制的要求.它主要提供了有效地实施IT安全管理的建议,介绍了安全管理的方法和程序.用户可以参照这个完整的标准制定出自己的安全管理计划和实施步骤.

BS7799-2:2002及风险评估

介绍了BS7799-2:2002《信息安全管理体系规范》的由来、其修订版的特点及其与其他管理标准的相容性。对于建立信息安全管理体系的重点部分—风险评估,亦作了简要的介绍。