计算机信息安全管理标准.ppt

信息安全管理标准;1国外信息平安管理标准;BS7799-1共分为4层内容：

10个管理要项、

36个管理目标、

127个控制措施、

假设干个控制要点，主要提供了有效地实施信息系统风险

管理的建议

;BS7799的内容概述

1．第1局部〔BS7799-1〕简介

该标准的正文规定了10大管理要项，36个执行目标，127个平安控制措施，作为组织实施信息平安管理的实用指南。

10大管理要项如表2-1所示;;10大管理要项及相应的执行目标和控制措施为：

⑴平安策略—制定信息平安策略文档，为信息平安提供

管理指导和支持。

平安策略包含1个执行目标：信息平安策略。

2个控制措施：信息平安策略文档、评审和评价。;⑵组织的平安

组织的平安包含3个执行目标，10个控制措施。

执行目标为：

①信息平安根底设施。对应7个控制措施：管理信息平安协调小组、信息平安协调、信息平安职责的分配、信息处理设施的授权过程、专家的信息平安建议、组织之间的合作、信息平安的独立评审。

②第三方访问平安。对应2个控制措施：标识第三方访问的风险、第三方合同中的平安要求。

③外包。对应1个控制措施：外包合同中的平安要求。;⑶资产分类与控制。

核查所有信息资产，以维护组织资产的适当保护，并做好信息分类，确保信息资产受到适当程度的保护。

资产分类与控制包含2个执行目标，3个控制措施。

执行目标为：

①资产的可核查性。对应1个控制措施：资产清单。

②信息分类。对应2个控制措施：分类指南、信息标识和处理。;⑷人员平安。

人员平安包含3个执行目标，10个控制措施。

执行目标为：

①岗位设定和人力资源的平安。对应4个控制措施：在岗位职责中要包含的平安、人员筛选和策略、必威体育官网网址性协议、雇佣条款和条件。

②用户培训。对应1个控制措施：信息平安教育和培训。

③对平安事故和故障的响应。对应5个控制措施：报告平安事故、报告平安弱点、报告软件故障、从事故中学习、纪律处理。;⑸物理与环境的平安。

物理与环境的平安包含3个执行目标，13个控制措施

执行目标为：

①平安区域。对应5个控制措施：物理平安周边、物理入口控制、办公室以及房间和设施的平安保护、在平安区域工作、交换区域的隔离。

②设备平安。对应6个控制措施：设备安置和保护、电源、布缆平安、设备维护、离开建筑物的设备的平安、设备的平安处置或平安重用。

③一般控制。对应2个控制措施：清理桌面和清空屏幕策略、财产的移动。;⑹通信与运营管理。

通信与运营管理包含7个执行目标，24个控制措施。

执行目标为：

①操作规程和职责。对应6个控制措施：文档化的操作规程、操作变更控制、事故管理规程、责任分割、开发和运行设施别离、外部设施管理。

②系统规划和验收。对应2个控制措施：能力规划、系统验收。

③防范恶意软件。对应1个控制措施：控制恶意软件。

④内务处理。对应3个控制措施：信息备份、操作员日志、故障记录。

;⑤网络管理。对应1个控制措施：网络控制。

⑥媒体处理和平安。对应4个控制措施：可移动的计算机媒体的管理、媒体的处置、信息处理规程、系统文档的平安。

⑦信息和软件的交换。对应7个控制措施：信息和软件交换协议、运输中的媒体平安；电子商务平安、电子邮件平安、电子办公系统的平安、公开可用系统、信息交换的其他形式。;⑺访问控制。

访问控制包含8个执行目标，31个控制措施。

执行目标为：

①访问控制的业务要求。对应1个控制措施：访问控制策略。

②用户访问管理。对应4个控制措施：用户注册、特权管理、用户口令管理、用户访问权利的评审。

③用户职责。对应2个控制措施：口令使用、无人值守的用户设备。

④网络访问控制。对应9个控制措施：使用网络效劳的策略、强制路径、外部连接的用户鉴别、结点鉴别、远程诊断端口保护、