信息安全管理體系審核指南

定　價(jià)：￥25.00

作　者：	魏軍，謝宗曉編著
出版社：	中國標(biāo)準(zhǔn)出版社
叢編項(xiàng)：
標(biāo)　簽：	信息安全

購買這本書可以去

ISBN：	9787506670104	出版時(shí)間：	2012-10-01	包裝：	平裝
開本：	16開	頁數(shù)：	118	字?jǐn)?shù)：

內(nèi)容簡介

　　本書分為七章，從審核基礎(chǔ)、標(biāo)準(zhǔn)族介紹、認(rèn)證流程介紹到審核實(shí)施等逐步展開。其中，第2章“ISMS標(biāo)準(zhǔn)族介紹”，將ISMS標(biāo)準(zhǔn)族所有標(biāo)準(zhǔn)的進(jìn)展情況更新到今年3月份；第6章“信息安全控制措施審核”借鑒了ISO/IEC27008的最新進(jìn)展，較詳細(xì)地介紹了控制惡意代碼的技術(shù)檢查，審計(jì)日志控制措施的技術(shù)檢查，特殊權(quán)限管理控制措施的技術(shù)檢查，備份控制措施的技術(shù)檢查，網(wǎng)絡(luò)安全管理控制措施的技術(shù)檢查，用戶職責(zé)管理控制措施的技術(shù)檢查的檢查內(nèi)涵、檢查方法和相關(guān)證據(jù)要求，為從業(yè)人員理解控制措施的有效性檢查和審核點(diǎn)起到拋磚引玉的作用。第7章“ISMS結(jié)合審核”的內(nèi)容也借鑒了ISO/IEC27013的部分思想，從風(fēng)險(xiǎn)管理、有效性測量、信息安全事件管理、變更管理、容量管理、相關(guān)方管理和業(yè)務(wù)連續(xù)性管理7個(gè)方面，分析了兩個(gè)標(biāo)準(zhǔn)的針對性要求和結(jié)合審核方法。

作者簡介

暫缺《信息安全管理體系審核指南》作者簡介

圖書目錄

第1章信息安全管理體系審核
　1.1 相關(guān)概念
　1.2 審核原則
　1.3 審核員
第2章 ISMS標(biāo)準(zhǔn)組介紹
　2.1 ISO/IEC 27000標(biāo)準(zhǔn)組開發(fā)進(jìn)展及概述
　2.2 幾個(gè)重要的ISO/IEC 27000標(biāo)準(zhǔn)介紹
第3章認(rèn)證流程
　3.1 提出認(rèn)證申請
　3.2 合同評審
　3.3 組成審核組
　3.4 下達(dá)審核任務(wù)
　3.5 制定審核計(jì)劃
　3.6 后續(xù)活動(dòng)
第4章審核實(shí)施
　4.1 文件審核（第一階段審核）
　4.2 現(xiàn)場審核（第二階段審核）
　4.3 審核報(bào)告
　4.4 審核后續(xù)活動(dòng)
第5章 ISMS符合性審核
　5.1 ISO/IEC 27001:2005標(biāo)準(zhǔn)的結(jié)構(gòu)
　5.2 審核方法
　5.3 審核“4 信息安全管理體系”
　5.4 審核“5 管理職責(zé)”
　5.5 審核“6 內(nèi)部ISMS審核”
　5.6 審核“7 ISMS的管理評審”
　5.7 審核“8 ISMS改進(jìn)”
第6章信息安全控制措施審核
　6.1 控制措施審核準(zhǔn)備
　6.2 控制措施審核方法之一：訪談
　6.3 控制措施審核方法之二：測試
　6.4 控制措施審核實(shí)踐指南
第7章 ISMS結(jié)合審核
　7.1 結(jié)合審核概述
　7.2 結(jié)合審核的準(zhǔn)備、策劃和實(shí)施
　7.3 ISO/IEC 27001與ISO9001和ISO14001等標(biāo)準(zhǔn)的結(jié)合審核
　7.4 ISO/IEC 27001與ISO/IEC 20000-1的結(jié)合審核