胡柚果醋生产菌种的筛选与鉴定.pdf

文档介绍：ISO27001标准探悉
——信息安全管理体系基础知识培训
2
信息安全概述
风险评估与管理
ISO27001简介
信息安全管理实施细则
信息安全管理体系规范
信息安全管理体系认证
总结和展望
内容目录
3
我们的目标
理解信息、信息安全和信息安全管理
理解信息安全风险评估与风险管理
理解ISO27001标准本身的条款内容
掌握一种实施ISMS的方法和途径
了解ISO27001认证的完整过程
用ISO27001指导企业进行信息安全的各项活动
4
信息安全概述
风险评估与风险管理
ISO27001简介
信息安全管理实施细则
信息安全管理体系规范
信息安全管理体系认证
总结和展望
5
什么是信息?
信息安全概述
6
信息安全概述
什么是信息?
Information
消息、信号、数据、情报和知识
信息本身是无形的,借助于信息媒体以多种形式存在或传播:
存储在计算机、磁带、纸张等介质中
记忆在人的大脑里
通过网络、打印机、传真机等方式进行传播
信息借助媒体而存在,对现代企业来说具有价值,就成为信息资产:
计算机和网络中的数据
硬件、软件、文档资料
关键人员
组织提供的服务
具有价值的信息资产面临诸多威胁,需要妥善保护
有价值的内容
—— ISO9000
7
信息安全概述
企业信息安全管理关注的信息类型
内部信息
组织不想让其竞争对手知道的信息
客户信息
顾客/客户不想让组织泄漏的信息
共享信息
需要与其他业务伙伴分享的信息
8
信息安全概述
信息的处理方式
创建
传递
销毁
存储
使用
更改
9
什么是信息安全?
信息安全概述
10
信息安全概述
什么是信息安全?
采取措施保护信息资产,使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露,保证信息系统能够连续、可靠、正常地运行,使安全事件对业务造成的影响减到最小,确保组织业务运行的连续性。