思乐信息安全管理体系咨询方案

《思乐信息安全管理体系咨询方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、思乐信息安全管理体系咨询方案    引言    　　随着信息技术的不断发展和广泛应用，信息已成为政府机构及商业组织保持竞争力和业务持续运营的重要资产。而信息正面临着来各方面越来越多的威胁，如何保障信息安全已经成为亟待解决的关键问题。    　　目前，在解决信息安全问题的过程中普遍存在一些问题，如信息安全的需求难以确定，信息安全要保护的对象和边界难以确定；缺乏系统、全面的信息安全风险评估和评价体系；普遍存在重产品、轻服务，重技术、轻管理的思想；缺乏整体、全面的信息安全保障体系等等。    　　要实现最大限度的信息安全，保障组织的正常运营和业务的连续性，就必须将解决信息安全问题的思路由“产品/技术

2、导向”转变为“需求导向”，全面分析信息资产所面临的风险，从风险管理的角度出发，以管理求安全，并通过技术手段来保证管理目标的实现。    　　1信息安全管理体系建设的参考标准    　　参考国际标准    　　ISO17799:2000－信息安全管理体系国际标准    　　ISO15408:1999(GB/T18336:2001)－信息技术安全性评估准则    　　ISO13335:1996－IT安全管理指南    　　ISO7498-2思乐信息安全管理体系咨询方案    引言    　　随着信息技术的不断发展和广泛应用，信息已成为政府机构及商业组织保持竞争力和业务持续运营的重要资产。而信息正面

3、临着来各方面越来越多的威胁，如何保障信息安全已经成为亟待解决的关键问题。    　　目前，在解决信息安全问题的过程中普遍存在一些问题，如信息安全的需求难以确定，信息安全要保护的对象和边界难以确定；缺乏系统、全面的信息安全风险评估和评价体系；普遍存在重产品、轻服务，重技术、轻管理的思想；缺乏整体、全面的信息安全保障体系等等。    　　要实现最大限度的信息安全，保障组织的正常运营和业务的连续性，就必须将解决信息安全问题的思路由“产品/技术导向”转变为“需求导向”，全面分析信息资产所面临的风险，从风险管理的角度出发，以管理求安全，并通过技术手段来保证管理目标的实现。    　　1信息安全管理体系建

4、设的参考标准    　　参考国际标准    　　ISO17799:2000－信息安全管理体系国际标准    　　ISO15408:1999(GB/T18336:2001)－信息技术安全性评估准则    　　ISO13335:1996－IT安全管理指南    　　ISO7498-2安全体系结构    　　参考国内标准    　　国家标准《计算机安全保护条例》；    　　国家标准《计算站场地技术要求》（GB2887-89）；    　　国家标准《计算机机房用活动地板技术条件》（GB6650-86）；    　　国家标准《电子设备雷击保护导则》（GB7450-87）；    　　国家标准《信息技术

5、设备的无线电干扰极限值和测量方法》（GB9254-88）；    　　国家标准《计算站场地安全要求》（GB9361-88）；    　　相关法律、法规    　　《中华人民共和国保守国家秘密法》    　　《中华人民共和国保守国家秘密法实施办法》    　　《中华人民共和国计算机信息系统安全保护条例》    　　《中华人民共和国信息网络国际互联网管理暂行规定》    　　《计算机信息网络国际互联网安全保护管理办法》    　　《新闻出版保密规定》    　　2信息安全管理体系咨询服务内容    　　思乐提供信息安全管理体系建设整体咨询服务或各模块的咨询服务，包括    　　确定ISMS范围和制

6、订信息安全方针    　　风险评估和风险管理的方案设计及辅助实施    　　信息安全管理体系设计    　　体系文件编写辅导    　　体系试运行辅导    　　3咨询方法    　　建立与客户联合工作的咨询项目组    　　客户方面将成立信息安全工作领导小组和信息安全管理体系建设工作组，信息安全领导小组对信息安全管理体系的建设提供总的指导和支持，信息安全管理体系建设工作组负责与思乐顾问组共同实施项目。    　　信息安全管理体系建设项目的具体工作将由思乐信息安全顾问师组成的信息安全顾问组和客户方体系建设工作组来共同执行。思乐顾问组负责提供实施方案建议及实施指导，客户方体系建设工作组负责具体的

7、实施工作。        　　以咨询项目组方式进行咨询    　　思乐公司以项目小组的方式进行咨询，针对特定行业进行最佳的人员组合。每个项目小组将由一名思乐高级咨询顾问担任项目经理，负责领导项目小组工作、进行项目管理，并对最终项目成果的负责。    　　4咨询服务流程        思乐咨询服务流程    　　4.1预咨询阶段    　　阶段工作目标    　　通过双方的初步接触与交流，明确咨询双