登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
摘 要 信息安全管理体系作为组织对信息安全工作实施管理的有效方法之一,在信息安全领域获得了广泛的应用。本文从信息安全管理体系的特点出发,基于风险管理和持续改进的思想,从实践出发,提出了行之有效的实施方法,此外,本文还跟踪研究了信息安全管理体系的最新发展,介绍了信息安全管理体系在架构、内容等方面的重大变化,指出了这种变化对未来实施信息安全管理体系的影响。
1 引言
随着信息技术的发展逐渐涌现众多信息安全问题,例如病毒、漏洞、黑客、安全事件等,这些安全问题不断对信息系统造成影响,进而对组织,甚至国家安全产生影响。如何解决信息安全问题也成为大家关注的焦点,防病毒、防火墙、入侵检测等信息安全产品逐步在各组织得到了部署。众所周知,技术和管理是相辅相成的,信息安全并不仅是技术过程,而是一个综合防范的过程,信息安全管理是综合防范过程中的一个重要部分,在信息安全保障工作中必须管理与技术并重,进行综合防范,才能有效保障安全,这也是实现信息安全目标的必由之路。
信息安全管理体系(Information Security Management Systems, 简称ISMS)是管理体系方法在信息安全领域的运用,它可以从组织整体的角度来识别安全风险,通过采取相应的安全控制措施(既包括安全技术措施,也包括安全管理措施),达到综合防范、保障安全的目标。信息安全管理体系的概念已经跳出了传统的“为了安全而安全”的理解,它强调的是基于业务风险方法来组织信息安全活动,其本身是组织整个管理体系的一部分。
2 信息安全管理体系方法及应用
2.1 信息安全管理体系的风险管理思想
风险管理是信息安全管理体系建设中的关键。风险管理包括风险评估和风险处理两个阶段,风险评估是信息安全管理体系建设中提出信息安全要求的关键依据,风险处理是解决信息安全问题,采取控制措施的指导规范。
1)风险管理是信息安全的基础性工作
信息安全中的风险管理是传统风险理论和方法在信息安全领域的运用,是科学分析和理解信息资产在保密性、完整性、可用性等方面所面临风险,并针对重要风险作出接受、减缓、转移和规避等控制方法的过程。
风险评估将导出信息资产的安全保护需求,因此,信息安全建设应以风险评估为起点,以控制安全风险,减少安全事件发生为目标。只有在正确、全面地了解和理解安全风险后,才能决定如何处理安全风险,从而在信息安全投资、信息安全措施选择、信息安全保障体系建设等方面作出合理决策。持续的风险管理工作将成为检查信息安全工作绩效的有力手段,并为信息化项目的立项、投资、运行产生影响,促进组织信息化的进一步发展。
2)风险评估和处理在信息安全管理体系建设中的重要性
信息安全管理体系的建立需要首选确定信息安全需求,而信息安全风险评估获取信息安全需求的主要手段,因此,信息安全风险评估是信息安全管理体系建立的基础,没有风险评估,信息安全管理体系的建立就没有依据。而风险处理的过程则是信息安全管理体系实施与运行阶段的重要内容,残余风险的水平将直接影响体系的运行效果。
因此风险评估和风险处理是信息安全管理体系建设运行过程中最重要的活动之一,风险评估和风险处理所生成的两个文件:风险评估报告和风险处理计划,也是体系运行的重要证据之一。信息安全管理体系运行的效果很大程度上取决于风险管理方法的适宜性和有效性。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
7月9日,市场监管总局、工业和信息化部发布的《计量支撑产业新质生产力发展行动方案》指出,面向太阳能、风能、核能、氢能、海洋能、生物质能、地热能等领域,围绕关键核心技术装备自主化发展、能源生产储运基础设施建设、储能系统及相关装备研究及产业化等方向计量需求,开展新能源汽车充换电、核电安
7月9日,工业和信息化部在“全国违约拖欠中小企业款项投诉平台”开通“重点车企践行账期承诺线上问题(建议)反映窗口”,受理中小企业关于重点车企践行货款支付周期承诺和落实《保障中小企业款项支付条例》不力等问题(建议)的反映,协调相关方面推动解决。本窗口主要受理4类问题(建议):一是重点
日前,2025年陕西省企业“三新三小”创新竞赛传来喜讯,陕投集团电力运营君创科技《基于中频感应与红外控温的超厚壁大口径集箱精准热处理工艺创新》斩获一等奖,《一种火电厂管道焊缝减小加热宽度的热处理方法及装置》获二等奖。陕西省企业“三新三小”创新竞赛由陕西省科学技术协会、陕西省工业和信息
2025年7月4日,随着第一车坝料在黔南抽水蓄能电站上水库大坝基础面卸料铺填,标志着上水库工程大坝填筑正式启动,上水库工程施工进入新阶段,为实现2028年4月上水库下闸蓄水和2029年首台机组投产发电目标按下“快进键”。黔南抽水蓄能电站上水库为沥青混凝土面板堆石坝,总库容850万m3,最大坝高60m、
南方电网公司2025年第四批信息化项目招标公告(采购编号:CG0000022002081525)1.招标条件本招标项目南方电网公司2025年第四批信息化项目,招标人为中国南方电网有限责任公司,项目资金已落实,该项目已具备招标条件,现对本项目进行公开招标。2.项目概况和招标范围2.1项目概述:依据公司数字化部2025
北极星售电网获悉,近日,内蒙古东部电力交易中心发布关于受理售电公司市场注销公示结果的公告(第十一批)与关于受理售电公司市场注销公示结果的公告(第十二批)。根据《内蒙古自治区工业和信息化厅关于印发内蒙古自治区售电公司管理办法的通知》(内工信经运字〔2022〕239号)等有关文件要求,内蒙
北极星储能网获悉,7月8日,璞泰来在投资者互动平台上披露业务布局情况。在半固态电解质膜方面,半固态电池生产仍需要采用湿法+涂覆的工艺,但工艺参数要求和技术难度更高,公司已有相应的技术和产能储备。公司产品在340Wh/kg高硅碳体系、400Wh/kg锂金属体系中,Ah级别电芯1C充电倍率循环已达到约500周
北极星售电网获悉,国家发展改革委、工业和信息化部、国家能源局近日印发关于开展零碳园区建设的通知,通知指出,支持有条件的地区率先建成一批零碳园区,国家发改委将在试点探索、项目建设、资金安排等方面对零碳园区建设给予积极支持。各地区发展改革委要会同本地区工业和信息化、能源主管部门等推荐
北极星碳管家网获悉,近日,国家发展改革委、工业和信息化部、国家能源局印发《关于开展零碳园区建设的通知》(发改环资〔2025〕910号,以下简称《通知》)。国家发展改革委有关负责同志就《通知》接受采访,回答了记者提问。问:开展零碳园区建设的背景和意义是什么?答:当前,我国已进入实现碳达峰
北极星售电网获悉,7月8日,湖南省住房和城乡建设厅、湖南省发展和改革委员会发布关于印发《加快推动建筑领域节能降碳实施方案》(以下简称《方案》)的通知。《方案》指出,提高建筑用能电气化水平。推动建筑用能电气化、低碳化,在机关事业单位办公楼、学校、医院、酒店、写字楼、大型商超、城市综合
北极星售电网获悉,6月30日,广东汕尾市发展和改革局发布关于公开征求《汕尾市支持新能源汽车产业高质量发展的若干政策措施(修订)(征求意见稿)》意见的公告。文件明确,所在地电网企业应支持充电桩业主安装独立电表,对已安装独立电表的充电桩统一按大工业用电峰谷电价计费并免收基础电费。电网企
7月9日,市场监管总局、工业和信息化部发布的《计量支撑产业新质生产力发展行动方案》指出,面向太阳能、风能、核能、氢能、海洋能、生物质能、地热能等领域,围绕关键核心技术装备自主化发展、能源生产储运基础设施建设、储能系统及相关装备研究及产业化等方向计量需求,开展新能源汽车充换电、核电安
北极星售电网获悉,6月30日,广东汕尾市发展和改革局发布关于公开征求《汕尾市支持新能源汽车产业高质量发展的若干政策措施(修订)(征求意见稿)》意见的公告。文件明确,所在地电网企业应支持充电桩业主安装独立电表,对已安装独立电表的充电桩统一按大工业用电峰谷电价计费并免收基础电费。电网企
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
近来备受关注的虚拟电厂究竟有何“实”力?(来源:中国能源观察作者:曲艺)看向需求侧。2024年7月,国家发展改革委、国家能源局、国家数据局发布《加快构建新型电力系统行动方案(2024#x2014;2027年)》提出,以“小切口”解决“大问题”,提升电网对清洁能源的接纳、配置、调控能力。在2024#x2014;2
7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持新能源发展。围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电
北极星储能网获悉,7月8日消息,天津市工业和信息化局市委网信办市发展改革委市科技局市财政局关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知,提到,围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电整机及关键部件,制
泛华战略新论产业园区作为经济发展的核心引擎,正迈向数字化、绿色化、融合化的新阶段。数字经济驱动产业升级,引入新兴技术改造传统产业,产业育城平台赋能,整合产业链、重构供应链,形成产业集群化、集群基地化、基地园区化、园区社区化、社区智能化、数字产业化、产业数字化的发展格局。同时,构建
随着新型电力系统建设的加速推进,数智技术与电力技术的融合赋能愈发凸显,智能化转型升级已成为燃煤电厂发展的重要方向。作为集团公司“十四五”期间首个百万千瓦级燃煤智慧电厂项目,新余第二发电公司围绕“无人干预,少人值守”目标,构建起覆盖设备全生命周期的智慧管理体系,将电厂由传统的工业生
日前,中央批准:邬小撑同志任东南大学党委书记(副部长级);左惟同志不再担任东南大学党委书记职务。7月4日,东南大学召开教师干部会议。中央组织部副部长张光军同志到会宣布中央决定并讲话,教育部副部长、党组成员徐青森同志,江苏省委常委、组织部部长刘建洋同志出席会议并讲话。东南大学校长孙友
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
北极星售电网获悉,6月30日,安徽省人民政府发布关于推动先进制造业和现代生产性服务业深度融合发展的实施意见,其中提到,引导先进光伏和新型储能企业提升总集成总承包能力,拓展项目开发投资、系统研发、设计建设、运营管理等服务。鼓励企业围绕源网荷储一体化、虚拟电厂、智能微电网等应用场景定制
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!