《信息安全管理体系实施案例》 - 谢宗晓 - 中国标准出版社 - 香港大書城

	登入帳戶　 \|　訂單查詢　 \|　購物車/收銀台(0)　\|　在線留言板　 \|　付款方式　 \|　運費計算　 \|　聯絡我們　 \|　幫助中心　\|　加入書簽
		會員登入新用戶登記

HOME

新書上架

暢銷書架

好書推介

2023年度TOP

臺灣用戶

品種：超過100萬種各類書籍/音像和精品，正品正價，放心網購，悭钱省心

服務：香港／台灣／澳門／海外

送貨：速遞／郵局／服務站

新書上架：簡體書繁體書
暢銷書架：簡體書繁體書
好書推介：簡體書繁體書

『簡體書』信息安全管理体系实施案例

書城自編碼： 1989403
分類：簡體書→大陸圖書→計算機/網絡→信息安全
作者：谢宗晓
國際書號(ISBN)： 9787506670005
出版社：中国标准出版社
出版日期： 2012-10-01
版次： 1 印次： 1
頁數/字數： 295/436000
書度/開本： 16开釘裝：平装

售價：HK$ 159.3

我要買件

** 我創建的書架 **
未登入.

新書推薦：

《近代中国思维方式的演变（王中江著作系列）》
售價：HK$ 209.0

《我可以近乎孤独地度过一生》
售價：HK$ 96.8

《二十四节气生活美学》
售價：HK$ 74.8

《古文观止（上+下）（2册）高中生初中生阅读国学经典丛书原文+注释+译文古诗词大全集名家精译青少年启蒙经典读本无障碍阅读精装中国古代著名文学书籍国学经典》
售價：HK$ 96.8

《问物：可触摸的意义》
售價：HK$ 82.5

《宠物革命：动物与现代英国生活的形成》
售價：HK$ 79.2

《世界杂货店：罗伯特·谢克里科幻小说集（新版）》
售價：HK$ 74.8

《（棱镜精装人文译丛）蔑视大众：现代社会文化斗争的实验》
售價：HK$ 60.5

建議一齊購買：

HK$ 83.2
《ISO/IEC27001：2013标准解读及改版分析》

HK$ 101.4
《图解CIO工作指南（第4版）》

HK$ 132.8
《信息安全管理体系实施指南》

HK$ 73.8
《信息安全管理体系审核指南》

HK$ 112.1
《IT服务管理标准理解与实施GB/T 24405.1（IDT 》

HK$ 118.0
《信息安全管理体系实施案例及文件集》

編輯推薦：

信息安全管理体系丛书为国家“十二五”重点规划图书。
本丛书从ISMS的基础信息安全风险管理开始讨论，从不同领域、多个侧面，对ISMS相关知识进行了细致的介绍和阐述，有理论，更有实践，包括ISMS的审核指南、应用方法、业务连续性管理以及在重点行业的应用实例，很有特色。
—中国工程院院士蔡吉人
信息安全是维护国家安全、保持社会稳定、关系长远利益的关键组成部分，本丛书中各种典型的案例、针对各种网络安全问题的应对措施，为组织提供一个完整的业务不间断计划，能为组织业务的正常运行起到保驾护航的作用。
—中国工程院院士周仲义

本书以大都商业银行为例，力求按照时间顺序真实准确地描述一个ISMS项目实施的过程。本书给出了ISMS主要的体系文件，并对这些文件所涉及的2008ISOIEC
27002:2005正文内容进行了详细的解读。通过本书，读者可以体会到如何让《信息安全管理体系实施指南》中描述的步骤、GBT
22080—2008 ISOIEC
27001:2005中的要求条款和GBT 22081—2008ISOIEC 27002:2005的指导意见在一个组织内部落地。
为了节省

內容簡介：

谢宗晓编著的《信息安全管理体系实施案例》主要内容涉及信息安全风险管理和风险评估、信息安全管理体系实施、信息安全管理体系审核、业务连续性管理、信息安全管理体系与IS0／IEC
20000的整合、信息安全管理体系与信息系统安全等级保护的整合以及信息安全管理体系在重点行业和领域的应用。书中各种典型的案例，针对各种网络安全问题的应对措施，为组织提供了一个完整的业务不间断计划，能为组织业务的正常运行起到保驾护航的作用。信息安全是维护国家安全，保持社会稳定、关系长远利益的关键组成部分，本丛书中各种典型的案例、针对各种网络安全问题的应对措施，为组织提供一个完整的业务不间断计划，能为组织业务的正常运行起到保驾护航的作用。

大都商业银行
　

○项目开始一年前

□事件（-2）：开始考虑ISMS
　

□事件（-1）：了解ISMS并申请项目

○项目开始第（1）周

□事件（0）：ISMS项目启动大会

□事件（1）：确定项目推进组并初步制定推进计划　

□事件（2）：调研分析现状

○项目开始第（2）周

□事件（2）：调研分析现状（续）

□事件（3）：建立ISMS方针

□事件（4）：设计文件层级与文件格式

□事件（5）：调研阶段总结会

○项目开始第（3）周

□事件（6）：设计资产分类分级规范

□事件（7-1）：开始统计资产

□事件（8）：设计风险评估程序

□事件（9）：设计风险处置程序

○项目开始第（4）周

□事件（7-2）：统计资产（续）

□事件（10）：评估威胁与脆弱性

○项目开始第（5）周

□事件（11）：分析并评价风险

□事件（12）：准备风险评估报告

○项目开始第（6）周

□事件（13）：准备风险处置计划

□事件（14）：风险管理总结会

□事件（15）：获得实施ISMS的授权

□事件（16-1）：开始准备适用性声明

○项目开始第（7）周

□事件（17）：设计文件个数与目录

□事件（18）：确定正式的文件编写计划

□事件（19-1）：开始编写体系文件

○项目开始第（8-11）周

□事件（19-2）：编写体系文件（续）

○项目开始第（12）周

□事件（19-3）：编写体系文件（续）

□事件（16-2）：准备适用性声明（续）

○项目开始第（13-20）周

□事件（20）：体系文件发布会

□事件（21）：体系试运行

□事件（22）：信息安全意识培训

□事件（23）：信息安全制度培训

○项目开始第（21）周

□事件（24-1）：组织第一次内部审核

○项目开始第（22）周

□事件（24-2）：组织第一次内部审核（续）

○项目开始第（23）周

□事件（25）：组织第一次管理评审

□事件（26-1）：部署纠正预防措施

○项目开始第（24）周

□事件（26-2）：部署纠正预防措施（续）

○项目开始第（25-26）周

□事件（27）：申请及实施外审

○项目开始第（27-28）周

□事件（28）：外审后整改及项目总结会

書城介紹　 \|　合作申請　\|　索要書目　 \|　新手入門　\|　聯絡方式　 \|　幫助中心　\|　找書說明　 \|　送貨方式　\|　付款方式	香港用户　 \|　台灣用户　\|　海外用户

	megBook.com.hk
Copyright © 2013 - 2024 （香港）大書城有限公司　 All Rights Reserved.