信息安全管理體系理解與實(shí)施：基于ISO/IEC 27000系列標(biāo)準(zhǔn)

第一章 概述
第一節(jié) 引言
第二節(jié) 信息安全管理體系標(biāo)準(zhǔn)的產(chǎn)生和發(fā)展
第三節(jié) 信息安全管理體系標(biāo)準(zhǔn)族
第四節(jié) 信息安全管理體系要求的內(nèi)容結(jié)構(gòu)
本章練習(xí)題
第二章 術(shù)語和定義
第一節(jié) 與對(duì)象相關(guān)的術(shù)語和定義
第二節(jié) 與信息安全屬性相關(guān)的術(shù)語和定義
第三節(jié) 與信息安全管理相關(guān)的術(shù)語和定義
第四節(jié) 與風(fēng)險(xiǎn)管理有關(guān)的術(shù)語和定義
本章練習(xí)題
第三章 GB／T22080-2016標(biāo)準(zhǔn)主體條款的理解與應(yīng)用
第一節(jié) 引言
第二節(jié) 范圍
第三節(jié) 引用文件和術(shù)語定義說明
第四節(jié) 組織環(huán)境
第五節(jié) 領(lǐng)導(dǎo)
第六節(jié) 規(guī)劃
第七節(jié) 支持
第八節(jié) 運(yùn)行
第九節(jié) 績效評(píng)價(jià)
第十節(jié) 改進(jìn)
本章練習(xí)題
第四章 GB/f22080-2016標(biāo)準(zhǔn)附錄A條款的理解與應(yīng)用
第一節(jié) 信息安全控制要求
第二節(jié) 信息安全控制選擇
第三節(jié) 信息安全控制結(jié)構(gòu)
第四節(jié) 信息安全控制的理解與應(yīng)用
本章練習(xí)題
第五章 信息安全風(fēng)險(xiǎn)管理
第一節(jié) 風(fēng)險(xiǎn)
第二節(jié) 信息安全風(fēng)險(xiǎn)
第三節(jié) 風(fēng)險(xiǎn)管理
第四節(jié) 典型的風(fēng)險(xiǎn)評(píng)估方法
第五節(jié) 典型的風(fēng)險(xiǎn)處理方法
本章練習(xí)題
第六章 信息安全管理體系審核指南
第一節(jié) 審核概述
第二節(jié) 規(guī)范性引用文件
第三節(jié) 術(shù)語和定義
第四節(jié) 審核原則
第五節(jié) 審核方案的管理
第六節(jié) 審核過程控制
第七節(jié) 審核員的能力和評(píng)價(jià)
第八節(jié) 審核員行為規(guī)范要求
本章練習(xí)題
第七章 認(rèn)證認(rèn)可基本知識(shí)
第一節(jié) 認(rèn)證認(rèn)可的基本概念
第二節(jié) 認(rèn)證過程
附錄