分享到微信
信息安全管理體系(ISMS)：是整個(gè)管理體系的—部分。它是基于業(yè)務(wù)風(fēng)險(xiǎn)的方法，來(lái)建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全的(注:管理體系包括:組織結(jié)構(gòu)、方針政策、規(guī)劃活動(dòng)、職責(zé)、實(shí)踐、程序、過(guò)程和資源)。
PDCA過(guò)程模式被ISO9001、ISO14001等國(guó)際管理體系標(biāo)準(zhǔn)廣泛采用，是保證管理體系持續(xù)改進(jìn)的有效模式。
規(guī)劃(建立ISMS)：建立信息安全管理體系及風(fēng)險(xiǎn)評(píng)估,根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果、法律法規(guī)要求、組織確定控制目標(biāo)與控制措施;
實(shí)施(實(shí)施和運(yùn)行ISMS)：實(shí)施并運(yùn)行信息安全管理體系
檢查(監(jiān)視和評(píng)審ISMS)：監(jiān)視并評(píng)審信息安全管理體系，對(duì)安全措施的實(shí)施情況進(jìn)行符合性檢查
處置(保持和改進(jìn)ISMS)：改進(jìn)信息安全管理體系，根據(jù)ISMS審核、管理評(píng)審的結(jié)果及其他相關(guān)信息,采取糾正和預(yù)防措施,實(shí)現(xiàn)ISMS的持續(xù)改進(jìn)。
考點(diǎn)相關(guān)真題
-
請(qǐng)?jiān)敿?xì)閱讀有關(guān)信息安全管理方面的說(shuō)明，回答問(wèn)題，并將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
（1）2017年5月12日，新型“蠕蟲(chóng)”勒索病毒W(wǎng)annaCry在全球大規(guī)模爆發(fā)，這是一起利用NSA黑客武器庫(kù)泄露的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。國(guó)內(nèi)連續(xù)校園網(wǎng)的電腦以及部分企業(yè)中了該病毒，造成許多高校畢業(yè)生的論文以及企業(yè)單位的文檔被鎖，需要支付高額贖金才能解密。
（2）2017年6月27日，烏克蘭、俄羅斯、印度及歐洲多個(gè)國(guó)家遭遇新型勒索病毒Petya的襲擊。政府、銀行。電力系統(tǒng)、通訊系統(tǒng)、企業(yè)以及機(jī)場(chǎng)都不同程度受到了影響，國(guó)內(nèi)已有個(gè)別企業(yè)用戶疑似遭到襲擊。
（3）“永恒之藍(lán)”會(huì)掃描開(kāi)發(fā)445等端口的安裝有Windows操作系統(tǒng)的機(jī)器，并利用相關(guān)系統(tǒng)漏洞，無(wú)需任何操作，只有開(kāi)機(jī)上網(wǎng)，就能在電腦和服務(wù)器中植入勒索病毒，并進(jìn)行大規(guī)模爆發(fā)性傳播。
【問(wèn)題】請(qǐng)描述在建立信息安全管理體系（ISMS）中使用的模型原理
查看答案
參考答案：
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送