消息首页搜索举报

正版书籍信息安全管理体系实施案例及文件集第2版王齐峰,谢宗晓编9787502652173新华仓库多仓直发

正版新书新华官方库房直发可开电子发票

60.6 8.1折 75 全新

库存4件

江苏无锡

认证卖家担保交易快速发货售后保障

作者王齐峰,谢宗晓编

出版社中国质量标准出版传媒有限公司

ISBN9787502652173

出版时间2023-10

装帧平装

开本16开

定价75元

货号1203201824

上书时间2024-09-20

千正旗舰版一正版促销

九年老店

已实名已认证进店收藏店铺

在售商品暂无
平均发货时间 14小时
好评率暂无

店主推荐
最新上架

窗边的小豆豆合集（1-6）（爱心树童书） ¥190.00

正版现货如果历史是一群喵12:元末民初篇 ¥29.90

可复制的领导力 ¥32.00

如果历史是一群喵6-魏晋南北篇(限量历史喵折立卡片） ¥39.00

如果历史是一群喵9·五代十国篇 ¥29.00

如果历史是一群喵2·春秋战国篇 ¥29.00

如果历史是一群喵4·东汉末年篇 ¥29.00

如果历史是一群喵5·乱世三国篇 ¥29.00

众阅典藏馆--中医四大名著（套装共4册） ¥68.00

正版书籍通信电子电路（微课版）邓钢刘宝玲著9787115649126新华仓库多仓直发 ¥58.10

正版书籍全面效能李云,楼建芳著9787115639882新华仓库多仓直发 ¥58.65

正版书籍模拟电路与数字电路微课版高明编9787115643513新华仓库多仓直发 ¥50.82

正版书籍时空中的爱因斯坦天才的99个人生闪回(英)塞缪尔·格雷顿著何生,珺捷译9787115650801新华仓库多仓直发 ¥54.67

正版书籍传感器技术与应用（微课版）胡福年王晓燕著9787115644770新华仓库多仓直发 ¥50.82

正版书籍Python+ChatGPT办公自动化实战杨永刚著9787115646873新华仓库多仓直发 ¥68.45

正版书籍手机拍摄与剪辑微课版张艳,钱昌男,李纪云编9787115645746新华仓库多仓直发 ¥50.82

正版书籍DK月季玫瑰百科[英]迈克尔·马里奥特著9787571439255新华仓库多仓直发 ¥118.75

正版书籍中国临床案例·腹部器官移植病例精解陈知水著9787543990692新华仓库多仓直发 ¥148.90

商品详情

品相描述：全新

商品描述: 目录
0案例介绍

0.1概述

0.2实施ISMS的背景

0.3与标准部署密切相关人员及介绍

1实施流程

1.1启动项目

1.1.1定义初始目标与范围

1.1.2获得管理者正式批准

1.1.3确定推进责任人

1.1.4召开项目启动会议

1.2定义ISMS范围

1.2.1定义责任范围

1.2.2定义物理范围

1.2.3完成范围概要文件

1.3确立ISMS方针

1.3.1制定ISMS方针

1.3.2准备ISMS策略文件

1.4进行业务分析

1.4.1定义基本安全要求

1.4.2建立信息资产清单

1.5评估安全风险

1.5.1确定风险评估方法

1.5.2实施风险评估

1.6处置安全风险

1.6.1确定风险处置方式

1.6.2选择控制措施

1.7设计

1.7.1设计安全组织机构

1.7.2设计文件和记录控制要求

1.7.3设计信息安全培训

1.7.4设计控制措施的实施

1.7.5设计监视和测量

1.7.6设计内部审核

1.7.7设计管理评审

1.7.8设计文件体系

1.7.9制定详细的实施计划

1.8实施

1.8.1执行实施计划

1.8.2实现监视和测量

1.9进行内部审核

1.9.1审核策划

1.9.2现场审核

1.9.3审核结果

1.9.4审核后续

1.10进行管理评审

1.10.1评审策划

1.10.2管理评审实施

1.11持续改进

2风险管理

2.1主要术语

2.2国家标准

2.2.1GB/T20984-2022

2.2.2GB/T24364-2023

2.2.3GB/T31509-2015

2.2.4GB/T31722-2015

2.2.5GB/T33132-2016

2.2.6GB/T36466-2018

2.2.7GB/T36637-2018

2.3其他标准

2.3.1ISO31000

2.3.2COSO企业风险管理

2.3.3NISTSP800-30

2.3.4OCTAVE

2.4设计风险管理

2.4.1概述

2.4.2设计风险管理方法

2.4.3设计相关文件

2.5典型风险评估文件的编写

2.5.1信息资产分类分级标准

2.5.2信息资产表(记录)

2.5.3风险评估方案

2.5.4风险评估管理程序

2.5.5信息资产风险评估表

2.5.6风险评估报告

2.5.7风险处置计划

3文件设计

3.1设计文件层次

3.2设计文件体系

3.2.1文件清单

3.2.2设计编写流程

3.2.3文件与标准映射

3.3设计文件格式

3.3.1编写原则

3.3.2文件结构示例

3.3.3文件格式示例

3.3.4正文内容示例

3.3.5文件编号示例

3.3.6字体字号示例

4文件编写

4.1典型文件编写(一)

4.1.1信息安全策略

4.1.2信息安全管理手册

4.1.3信息安全管理体系职责

4.2典型文件编写(二)

4.2.1文件管理程序

4.2.2记录管理程序

4.2.3内部审核程序

4.2.4管理评审程序

4.2.5信息安全有效性测量与审计程序

4.2.6信息安全事件管理程序

4.2.7业务连续性管理程序

4.3典型文件编写(三)

4.3.1访问控制管理规定

4.3.2物理与环境安全管理规定

4.3.3介质安全管理规定

4.3.4网络安全管理规定

4.3.5人力资源安全管理规定

4.3.6信息资产安全管理规定

4.3.7法律法规符合性管理规定

4.3.8密钥管理规定

4.3.9日常运行安全管理规定

4.3.10信息系统开发安全管理规定

4.3.11数据备份管理规定.

4.3.12信息科技外包管理规定

4.4典型文件编写(四)

4.4.1员工培训管理指南

4.4.2机房管理指南

4.4.3数据备份操作指南

4.4.4业务连续性计划编写指南

5记录设计

5.1概述

5.2典型记录式样(一)

5.2.1用户标识申请表

5.2.2人员需求申请表

5.2.3软件使用许可申请表

5.2.4资产采购调配申请表

5.2.5笔记本电脑保密协议

5.2.6网络连接申请表

5.2.7培训申请表

5.2.8信息安全事态报告单

5.2.9信息安全事件报告单

5.2.10IT设备故障报告单

5.2.11IT设备申请表

5.2.12第三方服务变更申请表

5.2.13公共可用信息发布申请单

5.2.14日志审计分析记录单

5.2.15公共可用信息检查表

5.2.16员工离职申请表

5.2.17员工转岗申请表

5.3典型记录式样(二)

5.3.1测试数据记录单

5.3.2机房出人授权申请单

5.4典型记录式样(三)

5.4.1设备使用申请表

5.4.2服务器与网络设备检查记录单

5.4.3软件使用状况登记表

5.4.4数据备份登记表

5.4.5培训登记表

5.4.6IT设备带出登记表

5.4.7IT设备借用登记表

5.4.8IT设备领用登记表

5.4.9IT设备作废登记表

……

内容摘要
本书的主要目的是通过完整的案例向读者介绍信息安全管理体系是如何在一个组织中进行应用的。本书结合ISO/IEC27002：2013和ISO/IEC27003：2017，主要关注控制的设计，以及实施的指导；本书结合ISOIEC27002：2013，主要关注文件编写，以及相应的文件示例，以突出文件集的特点。