信息安全管理體系實(shí)施指南

定　價(jià)：￥45.00

作　者：	謝宗曉編著
出版社：	中國(guó)標(biāo)準(zhǔn)出版社
叢編項(xiàng)：
標(biāo)　簽：	信息安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787506670012	出版時(shí)間：	2012-10-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	245	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　《信息安全管理體系叢書(shū)：信息安全管理體系實(shí)施指南》共有三篇：標(biāo)準(zhǔn)解讀、標(biāo)準(zhǔn)落地及延伸閱讀。標(biāo)準(zhǔn)解讀包括：正文解讀、附錄解讀和參考文獻(xiàn)解讀。正文解讀的形式為左側(cè)標(biāo)準(zhǔn)原文，右側(cè)解讀或注釋。在正文解讀中，用了大量的圖示，也列舉了大量的示例，力求通俗易懂，以幫助讀者利用已有的經(jīng)驗(yàn)來(lái)理解信息安全管理體系中晦澀的概念。

作者簡(jiǎn)介

暫缺《信息安全管理體系實(shí)施指南》作者簡(jiǎn)介

圖書(shū)目錄

第一篇基礎(chǔ) 標(biāo)準(zhǔn)解讀
第1章 GB/T22080—2008/ISO/IEC27001：2005正文解讀
引言
1范圍
2規(guī)范性引用文件
3術(shù)語(yǔ)和定義
4信息安全管理體系（ISMS）
5管理職責(zé)
6ISMS內(nèi)部審核
7ISMS的管理評(píng)審
8ISMS改進(jìn)
第2章 GB/T22080—2008/1SO/IEC27001：2005附錄解讀
附錄A（規(guī)范性附錄）控制目標(biāo)和控制措施
附錄B（資料性附錄）OECD原則和本標(biāo)準(zhǔn)
附錄C（資料性附錄）GB/T190012000，GB/T24001—2004和本標(biāo)準(zhǔn)之間的對(duì)照
第3章 GB/T22080—2008/1SO/1EC27001：2005參考文獻(xiàn)解讀
第二篇實(shí)施標(biāo)準(zhǔn)落地
第4章項(xiàng)目整體設(shè)計(jì)（Plan）
開(kāi)始考慮實(shí)施ISMS
獲得批準(zhǔn)并啟動(dòng)項(xiàng)目
建立ISMS方針
建立組織安全要求
進(jìn)行風(fēng)險(xiǎn)評(píng)估及處置
設(shè)計(jì)ISMS
確定正式的項(xiàng)目計(jì)劃
第5章文件體系設(shè)計(jì)及編寫(xiě)指南（Plan）
設(shè)計(jì)文件的架構(gòu)
文件的過(guò)程控制
文件編寫(xiě)注意要點(diǎn)
確定文件目錄
確定文件編寫(xiě)及發(fā)布計(jì)劃
編寫(xiě)文件
第6章體系運(yùn)行管理（Do—Check—Act）
進(jìn)行監(jiān)視與評(píng)審
組織內(nèi)部審核
組織管理評(píng)審
申請(qǐng)外部審核（可選項(xiàng)）
第三篇提高延伸閱讀
第7章 ISO/IEO27DOO標(biāo)準(zhǔn)族開(kāi)發(fā)進(jìn)展及概述
第8章幾個(gè)重要的ISO/IEC27000標(biāo)準(zhǔn)介紹
ISO/IEC27000：2009基礎(chǔ)與詞匯
GB/T220812008/ISO/IEC27002：2005信息安全管理實(shí)用規(guī)則
ISO/IEC27003：2010信息安全管理體系應(yīng)用指南
ISO/IEC27004：2009信息安全管理測(cè)量
ISO/IEC27005：2011信息安全風(fēng)險(xiǎn)管理
ISO/IEC27006：2011信息安全管理體系認(rèn)證審核機(jī)構(gòu)要求
ISO/IEC27007：2011信息安全管理體系審核指南
ISO/IECTR27008：2011控制措施審核指南
致謝
后記