具体描述
本书是我国信息安全管理领域的重要专著，为我国各类组织管理信息安全风险提供了最佳实践。它从标准释疑、实施和案例分析三方面入手，全面阐述了信息安全管理体系的全生命周期。
文中全面介绍了ISOhEC 17799(BS7799)这一全球公认的信息安全管理标准的产生、发展历程及其主要内容；深入阐述了实施信息安全管理的方法、步骤及应用软件；并首次批露我国企业实施BS7799的经验和教训；同时，“BS7799实施案例”重点从客户、咨询公司、厂商三个方面介绍了四个典型案例。本书不仅适用于CEO、CIO、IT战略规划主管、CSO、政府和企业管理人员、IT咨询顾问，而且也是信息系统审计师和信息安全管理体系审核员的必备参考佳作，更可作为高等院校从事信息安全管理教学研究的师生的参考文献。
作者简介
目录信息
第2章 信息安全管理理论与控制规范
第3章 信息安全管理体系的策划与准备
第4章 信息安全管理体系的建立
第5章 信息安全管理体系的认证
第6章 信息安全风险评估详述
第7章 信息安全管理控制详述
第8章 如何制定信息安全政策与程序
第9章 BS7799实施工具ISMTOOL
第10章 BS7799实施案例
第11章 整合标准，构建善治的IT治理机制
附录A 信息安全网络资源
附录B 信息安全相关法律法规
· · · · · · (收起)
读后感
05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
评分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
评分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
评分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
评分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
用户评价
当初参加一个相关的标准工作,才接触这本书
评分当初参加一个相关的标准工作,才接触这本书
评分当初参加一个相关的标准工作,才接触这本书
评分当初参加一个相关的标准工作,才接触这本书
评分当初参加一个相关的标准工作,才接触这本书
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 book.quotespace.org All Rights Reserved. 小美书屋 版权所有