基于ISO/IEC 27001标准的信息安全管理体系建设
摘要
信息安全是信息时代电网企业面临的新课题。基于企业实际情况,提出通过引入国际标准和最佳业务实践,建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系（ISMS）,实现对信息安全的“预控、在控、可控、能控”,并就如何把握重要资产识别、风险评估、体系文件编制这3个影响ISMS质量的重要环节阐述了要点。
引用本文（GB/T 7714）
Zhiqiang Wang, 李建刚, 颜立. 基于ISO/IEC 27001标准的信息安全管理体系建设[J]. Acta Scientiarum Naturalium Universitatis Sunyatseni, 2008.
引文网络
本站仅收录题录与摘要供学习参考，全文版权归属出版方；如有侵权请联系我们删除。