信息安全管理体系实用指南（ISO27002）.pdf

简介：
《信息安全管理体系实用指南（ISO27002）》是一本全面解析国际标准ISO/IEC 27002的实践手册，为组织构建、实施和维护信息安全管理系统提供详尽指导。 信息如同其他重要业务资产一样，在组织的运营中起着至关重要的作用，因此需要得到适当的保护。随着企业间互连程度日益加深，这一要求变得更加突出。这种互联性增加了信息暴露于各种威胁和脆弱性的风险（参考OECD关于信息系统与网络安全的指南）。信息可以以多种形态存在：打印在纸上、电子存储、邮寄或电子邮件传输、展示在胶片上或是口头传达。无论采取何种形式或保存方式，都必须确保其得到妥善保护。 信息安全旨在防止各类潜在威胁对信息造成损害，从而保证业务连续性，降低商业风险，并最大化投资回报和商业机会。 实现这一目标需要实施一系列适当的控制措施，包括政策、流程、程序、组织结构以及软件与硬件功能。这些控制措施应根据需求建立并执行，同时进行监控、评估及改进以确保符合特定的安全和业务目标。此过程应当与其他企业运营管理相结合。