具體描述
本書是我國信息安全管理領域的重要專著，為我國各類組織管理信息安全風險提供瞭最佳實踐。它從標準釋疑、實施和案例分析三方麵入手，全麵闡述瞭信息安全管理體係的全生命周期。
文中全麵介紹瞭ISOhEC 17799(BS7799)這一全球公認的信息安全管理標準的産生、發展曆程及其主要內容；深入闡述瞭實施信息安全管理的方法、步驟及應用軟件；並首次批露我國企業實施BS7799的經驗和教訓；同時，“BS7799實施案例”重點從客戶、谘詢公司、廠商三個方麵介紹瞭四個典型案例。本書不僅適用於CEO、CIO、IT戰略規劃主管、CSO、政府和企業管理人員、IT谘詢顧問，而且也是信息係統審計師和信息安全管理體係審核員的必備參考佳作，更可作為高等院校從事信息安全管理教學研究的師生的參考文獻。
著者簡介
圖書目錄
第2章 信息安全管理理論與控製規範
第3章 信息安全管理體係的策劃與準備
第4章 信息安全管理體係的建立
第5章 信息安全管理體係的認證
第6章 信息安全風險評估詳述
第7章 信息安全管理控製詳述
第8章 如何製定信息安全政策與程序
第9章 BS7799實施工具ISMTOOL
第10章 BS7799實施案例
第11章 整閤標準，構建善治的IT治理機製
附錄A 信息安全網絡資源
附錄B 信息安全相關法律法規
· · · · · · (收起)
讀後感
05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
評分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
評分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
評分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
評分05年参加了一个关于信息安全管理的课题组，为了不在众多博士教授组成的专家组面前一无所知，就借来慢慢啃这本书。当时从里面了解了诸多信息安全管理的分析方法，如今看到BS7799等字眼，还是觉得熟悉，觉得那段时光可贵。
用戶評價
當初參加一個相關的標準工作,纔接觸這本書
评分當初參加一個相關的標準工作,纔接觸這本書
评分當初參加一個相關的標準工作,纔接觸這本書
评分當初參加一個相關的標準工作,纔接觸這本書
评分當初參加一個相關的標準工作,纔接觸這本書
相關圖書
本站所有內容均為互聯網搜索引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 book.quotespace.org All Rights Reserved. 小美書屋 版权所有