检索结果-内蒙古大学图书馆

情报科学 2019年第8期37卷 108-113,151页

作者：顾穗珊刘姗姗吉林大学管理学院

【目的/意义】随着信息化程度的不断提高,信息安全已经成为企业最关注的问题之一,企业信息安全管理体系的构建也变得至关重要。【方法/过程】通过对企业信息安全管理体系的发展现状、影响因素等方面进行分析,结合企业现阶段的经营模式,... 详细信息

【目的/意义】随着信息化程度的不断提高,信息安全已经成为企业最关注的问题之一,企业信息安全管理体系的构建也变得至关重要。【方法/过程】通过对企业信息安全管理体系的发展现状、影响因素等方面进行分析,结合企业现阶段的经营模式,构建了与企业的整体经营体系相结合的信息安全管理体系,并提出了保障安全体系最佳运行的关键对策。【结果/结论】该成果对于企业建立既符合国际标准要求又符合企业发展需要的信息安全管理体系具有指导意义。

关键词：信息安全信息安全管理体系影响因素 ISO27000

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系良好审核案例简析

引用

上海电力大学学报 2020年第4期36卷 369-373,385页

作者：魏为民杨衍宇张运琴上海电力大学计算机科学与技术学院上海200090

我国信息安全管理体系认证筹谋之路艰辛而坚实。截至2019年6月,信息安全管理体系在全国所有管理体系有效认证证书中,证书数和获证组织数分别占比0.96%和1.74%。从2010年至2019年,中国认证认可协会举办8次良好认证审核案例评议交流活动和... 详细信息

我国信息安全管理体系认证筹谋之路艰辛而坚实。截至2019年6月,信息安全管理体系在全国所有管理体系有效认证证书中,证书数和获证组织数分别占比0.96%和1.74%。从2010年至2019年,中国认证认可协会举办8次良好认证审核案例评议交流活动和2次良好审核案例现场评议交流系列活动暨认证技术交流研讨会,共选出良好案例365个,其中信息安全管理体系16个,在全部案例中占比为4.38%。简要分析了信息安全管理体系历年良好审核案例中的不符合项对应标准条款,以供审核员参考。

关键词：国际标准化组织信息安全管理体系良好审核案例

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系标准化概述

引用

认证技术 2011年第5期 40-41页

作者：程瑜琦朱博

信息安全管理体系简称（ISMS），ISMS认证所依据的ISO／IEC27001：2005现在已等同转化为国家标准。本文将介绍ISMS标准的发展历程、标准族的框架结构以及在我国各行业的实施情况。

关键词：信息安全管理体系标准化 SMS认证国家标准 ISMS 框架结构 ISO

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系技术符合性检查中如何采用测试方法深度搜集审核证据

引用

中国认证认可 2020年第2期 65-67页

作者：刘维中国船级社质量认证公司

审核背景A公司作为制造型企业,综合运用现代化管理技术和先进的制造技术,持续推进研发、生产、管理、服务等工作向网络化、集成化方向发展,投入大量的人力、物力用于信息化与工业化建设,作为国内该领域技术领先企业,拥有大量的技术资产... 详细信息

审核背景A公司作为制造型企业,综合运用现代化管理技术和先进的制造技术,持续推进研发、生产、管理、服务等工作向网络化、集成化方向发展,投入大量的人力、物力用于信息化与工业化建设,作为国内该领域技术领先企业,拥有大量的技术资产,涵盖研发、营销、制造、管理等环节。随着信息化建设的不断深入,公司生产、运营、销售和管理越来越依赖信息系统,这对公司的信息安全工作提出了更高的要求。

关键词：制造型企业信息安全管理体系 A公司现代化管理技术符合性检查领先企业信息系统信息化建设

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系远程审核技术条件和方法

引用

中国认证认可 2023年第10期 47-49页

作者：席宏盛不详

与传统审核方式不同,远程审核信息安全管理体系应具备哪些实施条件,实施特点及难点是什么,以及审核过程应关注什么内容,都是应该认真思考和解决的问题,接下来笔者根据自身实践加以论述。一、信息安全管理体系远程审核的实施条件认证机... 详细信息

与传统审核方式不同,远程审核信息安全管理体系应具备哪些实施条件,实施特点及难点是什么,以及审核过程应关注什么内容,都是应该认真思考和解决的问题,接下来笔者根据自身实践加以论述。一、信息安全管理体系远程审核的实施条件认证机构在实施信息安全管理体系远程审核前,应先确定受审核方是否满足远程审核的基本条件。由于信息安全管理体系是针对组织内部控制的一个管理体系,要求组织围绕认证范围开展信息安全合规性管理活动。

关键词：信息安全管理体系认证机构远程审核自身实践审核过程

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系认可准则的变化分析

引用

中国认证认可 2024年第8期 47-50页

作者：刘书骏不详

我国对信息安全管理体系认证机构的专用认可准则是2015年版(2020年8月15日第二次修订)的CNAS-CC170:2015《信息安全管理体系认证机构要求》。该准则的内容及条款号与国际标准ISO/IEC27006:2015《信息技术安全技术信息安全管理体系审核... 详细信息

我国对信息安全管理体系认证机构的专用认可准则是2015年版(2020年8月15日第二次修订)的CNAS-CC170:2015《信息安全管理体系认证机构要求》。该准则的内容及条款号与国际标准ISO/IEC27006:2015《信息技术安全技术信息安全管理体系审核和认证机构要求》和ISO/IEC27006:2015/AMD.1:2020内容及条款号完全一致。国家标准GB/T25067-2020《信息技术安全技术信息安全管理体系审核和认证机构要求》等同采用了ISO/IEC27006:2015、ISO/IEC27006:2015/AMD.1:2020对ISO/EC27006:2015的部分条款进行了修订。

关键词：认证机构信息安全管理体系认可准则 ISO/IEC AMD 等同采用国际标准

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系“特殊访问权限”条款的实践和应用

引用

中国认证认可 2024年第3期 17-19页

作者：倪德帅不详

当前,信息化成为社会发展的“新能源”,在交通、能源、企业等领域广泛应用,成为社会发展的基础设施,随之而来的信息安全风险问题也日益突出,信息安全事件导致电力、石油等基础设施中断、破坏的情形时有发生,信息安全作为信息化社会不可... 详细信息

当前,信息化成为社会发展的“新能源”,在交通、能源、企业等领域广泛应用,成为社会发展的基础设施,随之而来的信息安全风险问题也日益突出,信息安全事件导致电力、石油等基础设施中断、破坏的情形时有发生,信息安全作为信息化社会不可或缺的基座,已经上升为各个国家的国家战略。鉴于此,各国制定标准,以应对网络安全威胁。

关键词：信息安全管理体系信息安全事件信息安全风险网络安全威胁访问权限基础设施实践和应用信息化

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系审核的逻辑

引用

中国认证认可 2024年第9期 69-71页

作者：李明凡张红领北京大陆航星质量认证中心股份有限公司中国人民大学

不同认证机构和审核员在进行信息安全管理体系现场审核时所采用的方法不尽相同,有些按照部门进行审核,有些按照过程进行审核。最常用的方法是为每个体系内的部门分配相关的审核条款,既包括信息安全管理体系要求正文中的主条款,也包括标... 详细信息

不同认证机构和审核员在进行信息安全管理体系现场审核时所采用的方法不尽相同,有些按照部门进行审核,有些按照过程进行审核。最常用的方法是为每个体系内的部门分配相关的审核条款,既包括信息安全管理体系要求正文中的主条款,也包括标准附录A中的控制措施。

关键词：认证机构信息安全管理体系审核员现场审核标准附录控制措施条款

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系的文件化

引用

中国计算机用户 2003年第42期 39-39,41页

作者：吴昌伦王毅刚科飞管理咨询有限公司

文化化管理模式为当前管理体系所普遍采用。这种模式主张，在管理某项工作或活动时，应建立和实施程序，程序的执行需要保留可追溯的记录。文件可以沟通意图，统一行动。通过文件落实责任、加强相关接口协调、提高工作的系统性和可追溯... 详细信息

文化化管理模式为当前管理体系所普遍采用。这种模式主张，在管理某项工作或活动时，应建立和实施程序，程序的执行需要保留可追溯的记录。文件可以沟通意图，统一行动。通过文件落实责任、加强相关接口协调、提高工作的系统性和可追溯性，避免推诿扯皮、避免依赖经验、习惯和长官意志、避免无章可依，随意为之。

关键词：文化化文件化信息安全管理体系协调沟通管理模式可追溯性一行实施程序落实

来源：评论

学校读者我要写书评

暂无评论

信息安全管理体系(ISMS)相关标准介绍

引用

中国质量与标准导报 2018年第10期 16-18页

作者：陈磊谢宗晓内蒙古公安厅中国金融认证中心

1定义信息安全管理体系（Information Security Management System,ISMS）并不是一个专用术语,满足其定义描述条件的应该都是。但实际情况是,由于这个术语起源于ISO/IEC 27002和ISO/IEC 27001的早期版本,属于新生词汇,其他文献中很少见... 详细信息

1定义信息安全管理体系（Information Security Management System,ISMS）并不是一个专用术语,满足其定义描述条件的应该都是。但实际情况是,由于这个术语起源于ISO/IEC 27002和ISO/IEC 27001的早期版本,属于新生词汇,其他文献中很少见到。所以在实践中,ISMS几乎成了一个专用术语。因为某种产品过于普及,就成为某类行为的代名词.

关键词：信息安全管理体系 ISO/IEC Security 标准专用术语 ISMS 定义词汇

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：