2.5.1 通用管理实践 - 2.5.1.2 信息安全管理 

Page / - last modified by superadmin on 2024/04/19, 08:39 

2.5.1.2 信息安全管理 
last modified by superadmin
on 2024/04/19, 08:39

Table of Contents

返回本章节索引      阅读下一部分

信息安全管理
信息安全管理实践的目的是保护组织开展业务所需的信息。

这包括了解和管理风险，以便确保信息的：
•	保密性
•	身份验证
•	完整性
•	不可抵赖性
•	可用性
◆ 保密性（Confidentiality）、完整性（Integrity）、可用性（Availability，部分文献喜欢用可访问性Accessibility）的缩写正好是CIA，非常有趣的一个设计。不过随着访问中的隐私性事件越来越多，身份验证与不可抵赖性已成为许多信息安全管理中所重点关
注的内容。
◆ 组织所需的安全性通过策略、流程、行为、风险管控建立，并需在预防、检测和纠正中获得平衡。
◆ 另一个需要取得平衡之处是保护组织免受损害的同时能进行创新。信息安全控制应考虑组织的所有方面，并与组织的风险偏好保持一致。
◆ 信息安全管理实践的目的，是一级考点。
返回本章节索引      阅读下一部分