网络信息安全与保密 《跨世纪信息技术丛书》

北京创原世纪信息技术有限公司.pptx

GBT22080-2016信息技术安全技术信息安全管理体系要求

为信息安全风险管理提供指南。 本支持 GB/T22080所规约的一般概念,旨在为基于风险管理方法来符合要求地实现信息安全提供帮助。

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS77

为评估按照GB/T22080-2008规定实施的信息安全管理体系和控制措施或控制措施组的有效性，适用于各种类型和规模的组织

信息安全控制实践指南

GBT 22081-2008 信息技术 安全技术 信息安全管理实用规则

ISO/IEC 27000（Information security management system fundamentals and vocabulary 信息安全管理体系基础和术语），属于A类

GBT_22080-2008_信息技术_安全技术_信息安全管理体系_要求

网络信息安全技术之我见