借助ISO/IEC17799建立规范的信息安全管理体系

随着我国信息化建设的推进,包括金融、政府、军队、企业在内的各种组织对信息系统和网络的依赖越来越大这使得组织面临着日益严重的安全威胁显得更为脆弱。这些威胁不仅包括计算机辅助欺诈、间谍活动、破坏、火灾或水灾,还包括了诸如计算机病毒、黑客捣乱、DoS攻击等等。 因此。

ISO17799/BS-7799信息安全认证概述

信息安全是组织之间相互交流信息交流的前提，ＩＳＯ １７７９９／ＢＳ ７７９９是国际上一套针对信息安全的新标准，本文介绍了信息安全认证的重要意义以及 ＩＳＯ １７７９９／ＢＳ ７７９９标准基本内容。

信息安全管理标准BS7799/ISO17799的基础模型

本文从管理学、风险评估和信息网络技术的角度,探讨支撑信息安全管理标准BS7799/ISO17799的基础模型。

国际信息安全管理标准BS 7799/ISO 17799在中国

对一个单位或组织来说,信息和其它商业资产一样有价值.信息安全就是保护信息免受来自各方面的威胁,从而使单位能够进行持续经营,信息安全的管理体制的建立和健全目的就是降低信息风险对经营的危害,并最大化其投资和商业利益.

ISO 17799破壳而出

9月16日,BS7799信息安全管理体系研讨会在北京举办,会上发布了国际安全管理体系标准(如ISO17799)最新发展。一时,关于ISO17799的种种猜测,最终得到证实。

实验室质量体系ISO/IEC导则25:1990到17025:1999的转换

中国实验室国家认可制度全面实施了从ISO/IEC导则25:1990到ISO/IEC17025:1999的转换,本文结合实际的质量体系转换经验,分析了对于1SO/IEC17025:1999的特点的理解,给出了实验室质量要素和程序文件在不同标准中的对应和转换关系,并提供了质量体系建立和转换工作中的步骤和方法.本文可以为其他同类实验室完成质量体系的转换工作提供参考.

信息安全管理标准BS 7799与信息安全风险评估方法OCTAVE的比较研究

论文介绍了BS 7799标准和OCTAVE方法发展的历史及现状,着重从适用范围、具体风险评估过程和实际 应用等方面对两者进行了较为详尽地比较和研究。

发展ISO27001信息安全产业推动社会经济进步

本文介绍了国际信息安全管理IS027 001系列标准及在国内外的发展情况,指出了构建信息安全管理体系及开展IS027 001系列标准认证对社会经济发展的意义与作用,提出了推动信息安全管理产业发展的积极措施。

贯彻ISO/IEC17025的几点思考

针对政府不同部门对实验室质量体系的不同要求,分析异同,选用国际上通用的质量体系,吸收政府特点,作为建立我单位实验室质量体系的依据,谈了具体工作中贯彻ISO/IEC17025的思考。

构建基于ISO13335的信息技术安全管理体系

本文首先介绍了信息技术安全管理指南ISO13335的组成情况,并从概念、模型和评估方法等多方面将其与BS7799做了详细的比较,在此基础上提出了基于ISO13335的信息技术安全管理体系。

BS7799信息安全认证的实施

ISO1779(9BS7799)信息安全管理标准是一套在国际上得到广泛重视的标准,可以指导企业进行信息安全的建设,作为全面衡量企业信息安全水平的指南和参考。通过实施这套标准,将改变企业信息安全管理工作的随意性,让一切信息管理工作可控、再控,协助企业评估可能面临的风险和威胁,提高企业信息安全的整体水平。山东十里泉发电厂信息工程公司已经通过了BS7799的认证。这里着重从用户的角度,介绍如何使BS7799的实施更加注重实际、发挥效果,避免形成贯标与实际工作两张皮。

软件产品质量模型和评估模型国际标准的新发展

描述了ISO/IEC9126《软件质量模型》和ISO/IEC14598《软件质量评估模型》的新发展—形成新的国际标准SQuaRE系列。介绍了SQuaRE系列标准的结构和与ISO/IEC9126和ISO/IEC14598的关系。

环境监测站实验室认可的必要性

环境监测正处于蓬勃发展的阶段 ,各个方面还需要完善和加强 ,只有良好的运行机制和管理体系 ,才能使环境监测向着健康的方向发展。ISO/IEC170 2 5正是符合环境监测发展以及与国际社会接轨的需要。实施国家实验室认可不仅可以满足环境监测工作发展的需要 ,对于提高环境监测自身建设和管理水平也是非常重要的。

企业实验室如何获得国家实验室认可

实验室认可是对校准和检测实验室有能力进行指定类型的校准和检测所作的一种正式承认。目前，我国的实验室认可机构是中国合格评定国家认可委员会（CNAS），认可依据是CNAS-CL01：2006《检测和校准的实验室的认可准则》，等同采用IS0/IECl7025：2005，ISO/IECl7025：2005这个全球公认的用来评审实验室的国际标准，