信息安全管理指南

1 信息安全概述
　1.1 信息安全的總體要求和基本原則
　1.2 信息安全管理的范圍
　1.3 安全管理在信息安全保障中的地位和作用
2 信息安全管理和組織機(jī)構(gòu)
　2.1 信息安全管理的基本問題
　2.2 信息安全管理的指導(dǎo)原則
　2.3 安全過程管理與OSI安全管理的關(guān)系
　2.4 信息安全管理的組織機(jī)構(gòu)
3 信息安全管理要素與管理模型
　3.1 概述
　3.2 與安全管理相關(guān)的要素
　3.3 管理模型
4 信息系統(tǒng)生命周期的安全管理
　4.1 安排和規(guī)劃
　4.2 管理的技術(shù)方法
　4.3 安全措施的選擇與實(shí)施
　4.4 后續(xù)活動(dòng)
5 管理要求與人員安全
　5.1 概述
　5.2 信息安全策略
　5.3 組織對(duì)安全的管理
　5.4 人員安全
　5.5 符合性要求
6 資產(chǎn)分類與物理安全管理
　6.1 資產(chǎn)分類與管理
　6.2 物理和環(huán)境安全
7 運(yùn)行安全管理
附錄
　附錄1 信息安全管理檢查列表
　附錄2 信息安全應(yīng)知應(yīng)會(huì)培訓(xùn)參考材料
　　2.1 信息安全ABC
　　2.2 信息安全知識(shí)主題和概念
　附錄3 信息安全常見縮略語(yǔ)
參考文獻(xiàn)