信息安全管理體係建立方法概述(DOC 57頁)

3. 建立ISMS的步驟
3. 事故管理流程
3. 保密協議
3. 保護辦公室、房間和設備的安全
3. 保護組織紀錄
3. 信息處理的流程
3. 信息安全責任分配
3. 關於對軟件包改動的限製
3. 製定和實施持續運營計劃
3. 外部連接的用戶認證
3. 對程序資源庫的訪問控製
3. 差錯記錄
3. 報告軟件故障
3. 控製措施總結(Summary of Controls)
3. 數字簽名
3. 時鍾同步
3. 消息的驗證
3. 用戶密碼管理
3. 用戶識別和確認
3. 電子商務的安全
3. 電纜安全
3.1 建立信息安全管理體係
3.2 文件要求
3.3 文件控製
3.4 記錄控製
3） 業務過程影響現存的業務要求；
3） 爆炸；
3． 組建信息安全管理推進小組
4 實施和運作信息安全管理體係
4) 與受到事故影響的人，或恢複工作涉及到的人溝通；
4) 保密性的破壞；
4) 啟用對未經授權而聯接在電纜上的設備的掃描；
4) 在特殊的情況下，將發送的物品分開並通過不同的路線傳遞。
4) 完整性和可用性；
4) 對控製措施和商業係統完整性的確認應盡量避免延遲。
4) 被訪問的文件；
4) 超出數據容量的上下極限；
4) 輸出報告；
4)別資產失去保密性、完整性和可用性的影響。
4)建立風險評價的標準和風險評估定義的結構。
4)確定介紹風險或使用在c中建立的標準進行衡量確定需要處理。
4)確定解決安全破壞的行動是否反映了運營的優先級。
4)識別威脅，及
4)轉移相關業務風險到其他方麵如：保險業，供應商等。
4. 從事故中學習
4. 信息處理設備的授權程序
4. 在安全區內工作
4. 密碼管理係統
4. 持續運營計劃框架
4. 數據保護和個人信息隱私
4. 用戶訪問權的審查
4. 電子郵件的安全
4. 係統文檔的安全
4. 職責分開
4. 節點認證
4. 設備維護
4. 輸出數據的確認
4. 防抵賴服務
4. 隱藏的信道和特洛伊代碼
4. 雇傭條款和條件
4） 吸煙；
4） 法規或法律環境；
4． 保證有關人員的作用、職責和權限得到有效溝通
5 監控和評審信息安全管理體係
5) 一次性打印色帶；
5) 使用數字簽名和加密，參見10.3。
5) 使用的程序和應用軟件；
5) 向有關當局彙報情況。
5) 對複製和泄漏信息的限製；
5) 未授權的或不一致的控製數據；
5)外部事件，如：法律、法規的環境發生變化或社會環境發生變化。
5)經管理層批準。
5. 信息安全專家建議
5. 場所外設備的安全
5. 密鑰的管理
5. 開發和操作設備的隔離
5. 懲罰程序
5. 測試，維護和重新評估持續運營計劃
5. 電子辦公係統的安全
5. 遠程診斷端口保護
5. 防止對信息處理設備的濫用
5. 隔離交接區
5.1 監控信息安全管理體係
5.2 維護和改進信息安全管理體係
5.3 信息安全管理體係的管理評審
5.3.1 評審輸入
5.3.2 評審輸出
5.3.3 內部信息安全管理體係審核
5） 水（或供水故障）；
5） 風險的等級和/或可接受風險的水平；
5． 組織機構的設立原則
5． 係統工具的使用
5．外包的軟件開發
6 信息安全管理體係改進
6) 磁帶；
6. 公共可用的係統
6. 加密控製規則
6. 外部設備管理
6. 安全的處置或再啟用設備
6. 組織間的合作
6. 網絡的隔離
6.1 持續改進
6.2 糾正措施
6.3 預防措施
6） 灰塵；
6． 信息安全管理體係組織結構建立及職責劃分的注意事項
6． 保護用戶的強製警報
7 控製措施的選擇
7) 可移動的磁盤或磁帶；
7. 信息安全審核的獨立性
7. 其他形式的信息交換
7. 網絡連接控製
7. 證據收集
7.1 安全方針
7.1.1 信息安全方針
7.1.2 評審與鑒定
7.10 持續運營管理
7.10.1 持續運營管理的方麵
7.11 遵從性
7.11.1 遵守法律要求
7.11.2 安全方針和技術依從情況檢查
7.11.3 係統審核事項
7.2 安全組織
7.2.1 信息安全基礎結構
7.2.2 第三方訪問安全管理
7.2.3 委外資源管理
7.3 資產分類與控製
7.3.1 資產責任
7.3.2 信息分類
7.4 人員安全
7.4.1 崗位定義和資源分配的安全
7.4.2 用戶培訓
7.4.3 安全事故和故障的響應
7.5 物理和環境安全
7.5.1 安全區域
7.5.2 設備安全
7.5.3 常規控製措施
7.6 通信和操作管理
7.6.1 操作程序和責任
7.6.2 係統規劃和接收
7.6.3 惡意軟件的防護
7.6.4 內務處理
7.6.5 網絡管理
7.6.6 媒體的處理和安全
7.6.7 信息和軟件的交換
7.7 訪問控製
7.7.1 訪問控製的商業要求
7.7.2 用戶訪問管理
7.7.3 用戶職責
7.7.4 網絡訪問控製
7.7.5 操作係統訪問控製
7.7.6 應用訪問控製
7.7.7 監控係統訪問與使用
7.7.8 移動計算和遠程工作
7.8 係統開發和維護
7.8.1 係統的安全需求
7.9 應用係統中的安全
7.9.1 加密控製
7.9.2 係統文件的安全
7.9.3 開發和支持過程的安全
..............................