|
|
知识路径： > 网络安全体系与网络安全模型 > 网络安全体系建设参考案例 > ISO 27000 信息安全管理标准 >
|
被考次数：2次
被考频率：低频率
总体答错率：53%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
相关知识点：9个
|
|
|
|
|
ISO 27000信息安全管理标准最初起源于英国的BS7799，其发展演变过程如下图所示。
|
|
|
|
|
|
|
|
信息安全管理系统（ISMS）按照PDCA不断循环改进，如下图所示。
|
|
|
|
|
|
|
|
|
|
（1）计划（Plan）。建立ISMS，识别信息资产及其相关的安全需求；评估信息安全风险；选择合适的安全控制措施，管理不可接受的风险。
|
|
|
|
（2）执行（Do）。实现和运行ISMS，实施控制和运维管理。
|
|
|
|
|
|
|
|
ISO 27001给出的信息安全管理目标领域共计十一项，即安全策略、安全组织、资产管理、人力资源安全、物理与环境安全、通信与运行管理、访问控制、信息系统获取开发与维护、信息安全事件管理、业务持续运行、符合性。ISO 27002则根据ISO 27001的三十九个控制目标，给出了实施安全控制的要求。详细内容请参见标准文档。
|
|
|
