[课件与资料] 第10章信息系统的安全策略 [推广有奖]

0关注
10粉丝

已卖：2074份资源
好评率：99%
商家信誉：一般

博士生

20%

还不是VIP/贵宾

威望: 0 级
论坛币: 350 个
通用积分: 2499.5244
学术水平: 6 点
热心指数: 6 点
信用等级: 5 点
经验: -6042 点
帖子: 0
精华: 0
在线时间: 520 小时
注册时间: 2012-8-29
最后登录: 2026-1-4

楼主

fsaasdfs~ 发表于 2024-11-14 09:01:49 |AI写论文

是否 +2 论坛币

k人参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

第10章信息系统的安全策略
10.1信息系统安全策略的内涵
10.1.1安全策略是安全管理的指导原则10.1.2安全策略的目的与内容10.1.3安全策略的基本流程10.1.4安全策略的特征10.1.5与信息安全策略有关的名词简介
10.1信息系统安全策略的内涵
信息安全策略（Information Security Policies）是对信息安全管理系统（information security management system ISMS ）的目的和意图的高层次描述。安全策略应符合业务需求和相关法律、法规，应能提供管理的方向和支持。安全策略形成的文件应获得管理层的批准，应与内外部相关的团体、部门沟通并向所有员工发布，应按计划或变化进行评审和改进，确保策略的持续性、稳定性、充分性与有效性。概括地讲，安全策略为确保ISMS的“安全”，提供ISMS“资源与现状”的“需求”、提出ISMS“目标与原则”的“要求”。实际上的安全管理都是分级、分层次的，所以可以有各级、各层次的安全策略。