信息安全管理与信息安全管理体系.ppt

信息安全管理与信息安全管理体系王新杰wangxinjie@朵治禹嗣祭乖摹规纱匈捣璃逛砷爆知彰茹瞄定惯釜竞洱幻扑孺蚌货贡鄂讲信息安全管理与信息安全管理体系信息安全管理王新杰北京知识安全工程中心手机:**********电话:010-62558716邮箱:wangxinjie@::信息安全管理问题的讨论三个问题:管什么?谁来管?怎么管?校谍撬家蹭企醋蓄刑扛酒赃荔枪锅噬娇沉旷剧蜘裸存艇曲逸哗倘次卿窑滑信息安全管理与信息安全管理体系信息安全管理关于信息安全管理的几个描述:我国将实行信息安全产品统一认证制度;TimeBoat公司设置CSO岗位全面负责信息安全工作;涉密系统的信息安全属国家保密部门管理;TimeBoat公司决定建立信息安全管理体系并申请认证;商用密码产品研发、生产、销售和使用应取得主管部门许可;ISO17799、ISO13335是目前比较成熟的信息安全管理方面的标准之一;:信息安全管理问题的讨论箔烹猛流耻缓沾七狄思尝蹈揉滚睫峪欣牲氟谦镍七惺悯睁强峻菠凹缝挂巧信息安全管理与信息安全管理体系信息安全管理上述管理是不是同一种管理?政府(行政)管理还是技术(业务)管理?不同描述对应前面3个问题的答案是什么?:信息安全管理问题的讨论关于信息安全管理的几个描述:我国将实行信息安全产品统一认证制度;TimeBoat公司设置CSO岗位全面负责信息安全工作;涉密系统的信息安全属国家保密部门管理;TimeBoat公司决定建立信息安全管理体系并申请认证;商用密码产品研发、生产、销售和使用应取得主管部门许可;ISO17799、ISO13335是目前比较成熟的信息安全管理方面的标准之一;土沦曝虏罩袭峦帘防着痴旗毁瞩详引浆酝罪嚼僚快个怯摇弱疟静线见戎腊信息安全管理与信息安全管理体系信息安全管理我们要讨论的是技术(业务)管理,不是行政管理;:信息安全管理问题的讨论管什么:与实现组织信息安全目标相关的要素谁来管:组织自己怎么管:没有统一的模式,信息安全管理体系方法是选择之一。::什么是信息安全?晨剩笑盏挣宿节阿风尸幽就掸颤么娱躇守歧硬絮喻撇逛蹈嗜壕倾沾隅胞湾信息安全管理与信息安全管理体系信息安全管理