掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
信息安全管理體系實施案例及文件集(第2版) 版權信息
- ISBN：9787502652173
- 條形碼：9787502652173 ; 978-7-5026-5217-3
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
信息安全管理體系實施案例及文件集(第2版) 內容簡介
本書是在**版的基礎上根據ISO/ IEC 27001:2013體系標準要求以及金融行業監管要求、等保要求，對體系實施過程、文件編寫過程等進行了重新修訂。本書主要為金融機構如何建立有效的ISMS體系，以及如何將管理體系要求與監管要求進行融合落地提供了有益的指導。本書為廣大信息安全從業者實施ISMS體系提供了參考遵循，為推廣國際很好實踐創造了契機。
信息安全管理體系實施案例及文件集(第2版) 目錄
0案例介紹
0.1 概述
0.2 實施ISMS 的背景
0.3 與標準部署密切相關人員及介紹
1 實施流程
1.1 啟動項目
1.1.1 定義初始目標與范圍
1.1.2 獲得管理者正式批準
1.1.3 確定推進責任人
1.1.4 召開項目啟動會議
1.2 定義ISMS范圍
1.2.1 定義責任范圍
1.2.2 定義物理范圍
1.2.3 完成范圍概要文件
1.3 確立ISMS方針
1.3.1 制定ISMS方針
1.3.2 準備ISMS策略文件
1.4 進行業務分析
1.4.1 定義基本安全要求
1.4.2 建立信息資產清單
1.5 評估安全風險
1.5.1 確定風險評估方法
1.5.2 實施風險評估
1.6 處置安全風險
1.6.1 確定風險處置方式
1.6.2 選擇控制措施
1.7 設計
1.7.1 設計安全組織機構
1.7.2 設計文件和記錄控制要求
1.7.3 設計信息安全培訓
1.7.4 設計控制措施的實施
1.7.5 設計監視和測量
1.7.6 設計內部審核
1.7.7 設計管理評審
1.7.8 設計文件體系
1.7.9 制定詳細的實施計劃
1.8 實施
1.8.1 執行實施計劃
1.8.2 實現監視和測量
1.9 進行內部審核
1.9.1 審核策劃
1.9.2 現場審核
1.9.3 審核結果
1.9.4 審核后續
1.10 進行管理評審
1.10.1 評審策劃
1.10.2 管理評審實施
1.11 持續改進
2 風險管理
2.1 主要術語
2.2 標準
2.2.1 GB/T 20984-2022
2.2.2 GB/T 24364-2023
2.2.3 GB/T 31509-2015
2.2.4 GB/T 31722-2015
2.2.5 GB/T 33132-2016
2.2.6 GB/T 36466-2018
2.2.7 GB/T 36637-2018
2.3 其他標準
2.3.1 ISO 31000
2.3.2 COSO企業風險管理
2.3.3 NIST SP800-30
2.3.4 OCTAVE
2.4 設計風險管理
2.4.1 概述
2.4.2 設計風險管理方法
2.4.3 設計相關文件
2.5 典型風險評估文件的編寫
2.5.1 信息資產分類分級標準
2.5.2 信息資產表(記錄)
2.5.3 風險評估方案
2.5.4 風險評估管理程序
2.5.5 信息資產風險評估表
2.5.6 風險評估報告
2.5.7 風險處置計劃
3 文件設計
3.1 設計文件層次
3.2 設計文件體系
3.2.1 文件清單
3.2.2 設計編寫流程
3.2.3 文件與標準映射
3.3 設計文件格式
3.3.1 編寫原則
3.3.2 文件結構示例
3.3.3 文件格式示例
3.3.4 正文內容示例
3.3.5 文件編號示例
3.3.6 字體字號示例
4 文件編寫
4.1 典型文件編寫(一)
4.1.1 信息安全策略
4.1.2 信息安全管理手冊
4.1.3 信息安全管理體系職責
4.2 典型文件編寫(二)
4.2.1 文件管理程序
4.2.2 記錄管理程序
4.2.3 內部審核程序
4.2.4 管理評審程序
4.2.5 信息安全有效性測量與審計程序
4.2.6 信息安全事件管理程序
4.2.7 業務連續性管理程序
4.3 典型文件編寫(三)
4.3.1 訪問控制管理規定
4.3.2 物理與環境安全管理規定
4.3.3 介質安全管理規定
4.3.4 網絡安全管理規定
4.3.5 人力資源安全管理規定
4.3.6 信息資產安全管理規定
4.3.7 法律法規符合性管理規定
4.3.8 密鑰管理規定
4.3.9 日常運行安全管理規定
4.3.10 信息系統開發安全管理規定
4.3.11 數據備份管理規定.
4.3.12 信息科技外包管理規定
4.4 典型文件編寫(四)
4.4.1 員工培訓管理指南
4.4.2 機房管理指南
4.4.3 數據備份操作指南
4.4.4 業務連續性計劃編寫指南
5 記錄設計
5.1 概述
5.2 典型記錄式樣(一)
5.2.1 用戶標識申請表
5.2.2 人員需求申請表
5.2.3 軟件使用許可申請表
5.2.4 資產采購調配申請表
5.2.5 筆記本電腦保密協議
5.2.6 網絡連接申請表
5.2.7 培訓申請表
5.2.8 信息安全事態報告單
5.2.9 信息安全事件報告單
5.2.10 IT設備故障報告單
5.2.11 IT設備申請表
5.2.12 第三方服務變 申請表
5.2.13 公共可用信息發布申請單
5.2.14 日志審計分析記錄單
5.2.15 公共可用信息檢查表
5.2.16 員工離職申請表
5.2.17 員工轉崗申請表
5.3 典型記錄式樣(二)
5.3.1 測試數據記錄單
5.3.2 機房出人授權申請單
5.4 典型記錄式樣(三)
5.4.1 設備使用申請表
5.4.2 服務器與網絡設備檢查記錄單
5.4.3 軟件使用狀況登記表
5.4.4 數據備份登記表
5.4.5 培訓登記表
5.4.6 IT設備帶出登記表
5.4.7 IT設備借用登記表
5.4.8 IT設備領用登記表
5.4.9 IT設備作廢登記表
5.4.10 訪客登記表
5
展開全部
書友推薦
- >
【精裝繪本】畫給孩子的中國神話
- >
莉莉和章魚
- >
史學評論
- >
詩經-先民的歌唱
- >
二體千字文
- >
山海經
- >
朝聞道
- >
我與地壇
本類暢銷
