27000標準族與ISMS的實施(ppt 55頁)

27000標準族與ISMS的實施目錄：
1. 從ISMS標準說起
2. 為什麼需要ISMS
3. 全球ISMS的現狀
4. 開發和實施ISMS
5. 遇到的問題

27000標準族與ISMS的實施內容簡介：
建立與管理風險和改進信息安全有關的ISMS方針、目標、過程和程序，以提供與組織整體方針和目標相一致的結果。對照ISMS方針、目標和實踐經驗，評估並在適當時，測量過程的執行情況，並將結果報告管理者以供評審。基於ISMS內部審核和管理評審的結果或者其他相關信息，采取糾正和預防措施，以持續改進ISMS。等級保護、ISMS都是保障信息安全的方法，即相對獨立，又相互聯係，可以聯合實施，也可選擇其一。
在信息資源中，數據是事實與數字組成的原始的素材；信息是對原始素材進行整理後形成的消息與情報；知識是對消息與情報進行理性分析與綜合後形成的係統的認識與思想及清晰表述的論斷。知識安全是數據安全和信息安全的擴展與延伸，又是信息資源安全一個新的發展階段。

..............................