iso／iec-27003(cn)信息技术-安全技术 信息安全管理体系实施指南

《iso／iec-27003(cn)信息技术-安全技术 信息安全管理体系实施指南》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、目录1范围.......................................................................62引用的标准文件.............................................................63术语和定义.................................................................64本标准的结构.....................................

2、..........................64.1总则.................................................................64.2图表.................................................................74.2.1图形符号.......................................................74.2.2部署与图表...................

3、..................................94.3ISMS实施总图........................................................94.4总说明..............................................................104.4.1实施考虑事项..................................................104.4.2中小企业(SME)的考虑事项........

4、...............................115获得管理者对实施ISMS的正式批准...........................................125.1管理者对实施ISMS正式批准的概要.....................................125.2定义ISMS的目标、信息安全需要和业务要求.............................145.3定义最初的ISMS范围.......................................

5、..........165.3.1ISMS范围的概要...............................................165.3.2角色和责任的定义..............................................165.4创建业务框架与项目启动计划..........................................185.5获得管理者对实施ISMS的正式批准和承诺...............................196定义ISMS范围和I

6、SMS方针..................................................226.1定义ISMS范围和ISMS方针的概要......................................226.2定义组织的边界......................................................246.3定义信息通信技术边界................................................256.4定义物理边界.......

7、.................................................256.5完成ISMS范围边界...................................................266.6开发ISMS方针.......................................................277进行业务分析..............................................................297.1业务分析

8、的概要......................................错误！未定义书签。7.2定义支持ISMS的信息安全要求.........................错误！未定义书签。7.3创建信息资产清单....................................错误！未定义书签。7