新書推薦:

《
罗马史 随书附赠专有名词对照册 诺贝尔文学奖获奖巨著
》
售價:HK$
437.8

《
索恩丛书·伊斯兰帝国:十五座城市定义一种文明
》
售價:HK$
141.9

《
现代日本简史 近现代日本发展之路的通俗历史读本 解析日本百年来的兴盛与阵痛
》
售價:HK$
96.8

《
墨菲定律受益一生的黄金法则和人生定律心理学基础入门
》
售價:HK$
53.9

《
企业国家:一部日本经济史
》
售價:HK$
140.8

《
汉简《苍颉篇》研究
》
售價:HK$
140.8

《
抑郁症(精装全彩版)牛津科普系列:拨开抑郁症的迷雾,探索情绪背后的深层真相
》
售價:HK$
96.8

《
天才的盛会:文艺复兴艺术三百年
》
售價:HK$
107.8
|
編輯推薦: |
信息安全管理体系丛书为国家“十二五”重点规划图书。
本丛书从ISMS的基础信息安全风险管理开始讨论,从不同领域、多个侧面,对ISMS相关知识进行了细致的介绍和阐述,有理论,更有实践,包括ISMS的审核指南、应用方法、业务连续性管理以及在重点行业的应用实例,很有特色。
—中国工程院院士 蔡吉人
信息安全是维护国家安全、保持社会稳定、关系长远利益的关键组成部分,本丛书中各种典型的案例、针对各种网络安全问题的应对措施,为组织提供一个完整的业务不间断计划,能为组织业务的正常运行起到保驾护航的作用。
—中国工程院院士 周仲义
|
內容簡介: |
本书分为七章,从审核基础、标准族介绍、认证流程介绍到审核实施等逐步展开。其中,第2章“ISMS标准族介绍”,将ISMS标准族所有标准的进展情况更新到今年3月份;第6章“信息安全控制措施审核”借鉴了ISOIEC
來源:香港大書城megBookStore,http://www.megbook.com.hk 27008的最新进展,较详细地介绍了控制恶意代码的技术检查,审计日志控制措施的技术检查,特殊权限管理控制措施的技术检查,备份控制措施的技术检查,网络安全管理控制措施的技术检查,用户职责管理控制措施的技术检查的检查内涵、检查方法和相关证据要求,为从业人员理解控制措施的有效性检查和审核点起到抛砖引玉的作用。第7章“ISMS结合审核”的内容也借鉴了ISOIEC
27013的部分思想,从风险管理、有效性测量、信息安全事件管理、变更管理、容量管理、相关方管理和业务连续性管理7个方面,分析了两个标准的针对性要求和结合审核方法。
|
目錄:
|
第1章 信息安全管理体系审核
1.1 相关概念
1.2 审核原则
1.3 审核员
第2章 ISMS标准组介绍
2.1 ISOIEC 27000标准组开发进展及概述
2.2 几个重要的ISOIEC 27000标准介绍
第3章 认证流程
3.1 提出认证申请
3.2 合同评审
3.3 组成审核组
3.4 下达审核任务
3.5 制定审核计划
3.6 后续活动
第4章 审核实施
4.1 文件审核(第一阶段审核)
4.2 现场审核(第二阶段审核)
4.3 审核报告
4.4 审核后续活动
第5章 ISMS符合性审核
5.1 ISOIEC 27001:2005标准的结构
5.2 审核方法
5.3 审核“4 信息安全管理体系”
5.4 审核“5 管理职责”
5.5 审核“6 内部ISMS审核”
5.6 审核“7 ISMS的管理评审”
5.7 审核“8 ISMS改进”
第6章 信息安全控制措施审核
6.1 控制措施审核准备
6.2 控制措施审核方法之一:访谈
6.3 控制措施审核方法之二:测试
6.4 控制措施审核实践指南
第7章 ISMS结合审核
7.1 结合审核概述
7.2 结合审核的准备、策划和实施
7.3 ISOIEC 27001与ISO9001和ISO14001等标准的结合审核
7.4 ISOIEC 27001与ISOIEC 20000-1的结合审核
|
|