27000標準族與ISMS(ppt 55頁)

27000標準族與ISMS目錄：
一、從ISMS標準說起
二、為什麼需要ISMS
三、全球ISMS認證現狀
四、開發和實施ISMS
五、遇到的問題

27000標準族與ISMS內容摘要：
ISMS在中國：
　　2000年前後，ISMS開始被中國用戶認識；
　　2002年11月， ISMS國家標準開始被研究和製定；
　　2005年6月15日，我國發布第一個ISMS國家標準“GB/T19716-2005信息安全管理實用規則”，該標準修改采用ISO/IEC17799:2000；
　　2005年8月，認監委批準北京知識安全工程中心為ISMS認證培訓機構；
　　2006年3月，國信辦在5個單位開展ISMS標準應用試點工作；
　　2006年4月，認監委批準4家ISMS試點認證機構；
　　2006年11月，成立中國信息安全認證中心；
　　2007年4月，中國向國際標準化組織ISO/IEC JTC1/SC27提出ISMS審核標準提案。
開發和實施ISMS：
　　正確理解ISMS
　　建立信息安全管理機構
　　識別ISMS文件要求
　　執行風險評估和處理
　　遵循標準規定的ISMS運行過程-PDCA

..............................