ISMS 27000标准体系研究

摘要：

　　本文围绕信息安全管理体系介绍了ISMS国际标准组织的构成、ISMS标准如何分类和ISMS标准族的主要成员，以及一个组织如何建立ISMS的五大步骤，ISMS2700系列是个很庞大的标准族，对组织机构自身如何建立信息安全管理体系、第三方信息安全管理审核机构如何对组织进行信息安全审核，以及行业间的信息安全管理等提供了规范标准。

关键词： 信息安全 管理机制 体系构建 技术标准

作者: 李娟 李世贤 陈巍 高金萍

作者单位: 中国信息安全测评中心,北京 100085 中国

会议类型: 国内会议

会议名称: 第四届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 12-19

在线出版日期: 2011-10-01（万方平台首次上网日期，不代表论文的发表时间）