信息安全管理实施要点研究

摘要：

本文首先分析了传统的信息安全管理的弱点,然后针对当前信息安全管理的特点,从系统工程角度,阐述了实施信息安全管理的管理流程,并着重研究了流程的实施要点.最后,提出了信息安全管理应遵循的两个基本原则-即动态性原则和持续性原则.全文以信息安全管理的国际标准BS7799为例来简要说明安全管理流程的实施情况,并在最后给出了一个可有效实施的体现了动态性和持续性原则的信息安全管理实施序列图.

关键词： 信息安全管理流程 动态性原则 持续性原则 国际标准BS7799 系统工程 管理流程

作者: 韩权印 张玉清 聂晓伟

作者单位: 中科院研究生院国家计算机网络入侵防范中心(北京)

会议类型: 国内会议

会议名称: 全国网络与信息安全技术研讨会”2004

会议地点: 北京

会议语种:中文

页码: 343-349

在线出版日期: 2004-08-01（万方平台首次上网日期，不代表论文的发表时间）