登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
摘 要 信息安全管理体系作为组织对信息安全工作实施管理的有效方法之一,在信息安全领域获得了广泛的应用。本文从信息安全管理体系的特点出发,基于风险管理和持续改进的思想,从实践出发,提出了行之有效的实施方法,此外,本文还跟踪研究了信息安全管理体系的最新发展,介绍了信息安全管理体系在架构、内容等方面的重大变化,指出了这种变化对未来实施信息安全管理体系的影响。
1 引言
随着信息技术的发展逐渐涌现众多信息安全问题,例如病毒、漏洞、黑客、安全事件等,这些安全问题不断对信息系统造成影响,进而对组织,甚至国家安全产生影响。如何解决信息安全问题也成为大家关注的焦点,防病毒、防火墙、入侵检测等信息安全产品逐步在各组织得到了部署。众所周知,技术和管理是相辅相成的,信息安全并不仅是技术过程,而是一个综合防范的过程,信息安全管理是综合防范过程中的一个重要部分,在信息安全保障工作中必须管理与技术并重,进行综合防范,才能有效保障安全,这也是实现信息安全目标的必由之路。
信息安全管理体系(Information Security Management Systems, 简称ISMS)是管理体系方法在信息安全领域的运用,它可以从组织整体的角度来识别安全风险,通过采取相应的安全控制措施(既包括安全技术措施,也包括安全管理措施),达到综合防范、保障安全的目标。信息安全管理体系的概念已经跳出了传统的“为了安全而安全”的理解,它强调的是基于业务风险方法来组织信息安全活动,其本身是组织整个管理体系的一部分。
2 信息安全管理体系方法及应用
2.1 信息安全管理体系的风险管理思想
风险管理是信息安全管理体系建设中的关键。风险管理包括风险评估和风险处理两个阶段,风险评估是信息安全管理体系建设中提出信息安全要求的关键依据,风险处理是解决信息安全问题,采取控制措施的指导规范。
1)风险管理是信息安全的基础性工作
信息安全中的风险管理是传统风险理论和方法在信息安全领域的运用,是科学分析和理解信息资产在保密性、完整性、可用性等方面所面临风险,并针对重要风险作出接受、减缓、转移和规避等控制方法的过程。
风险评估将导出信息资产的安全保护需求,因此,信息安全建设应以风险评估为起点,以控制安全风险,减少安全事件发生为目标。只有在正确、全面地了解和理解安全风险后,才能决定如何处理安全风险,从而在信息安全投资、信息安全措施选择、信息安全保障体系建设等方面作出合理决策。持续的风险管理工作将成为检查信息安全工作绩效的有力手段,并为信息化项目的立项、投资、运行产生影响,促进组织信息化的进一步发展。
2)风险评估和处理在信息安全管理体系建设中的重要性
信息安全管理体系的建立需要首选确定信息安全需求,而信息安全风险评估获取信息安全需求的主要手段,因此,信息安全风险评估是信息安全管理体系建立的基础,没有风险评估,信息安全管理体系的建立就没有依据。而风险处理的过程则是信息安全管理体系实施与运行阶段的重要内容,残余风险的水平将直接影响体系的运行效果。
因此风险评估和风险处理是信息安全管理体系建设运行过程中最重要的活动之一,风险评估和风险处理所生成的两个文件:风险评估报告和风险处理计划,也是体系运行的重要证据之一。信息安全管理体系运行的效果很大程度上取决于风险管理方法的适宜性和有效性。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星电力网拟于2025年8月7-8日在上海举办2025第七届综合能源服
被誉为中国风电“风向标”与“晴雨表”的CWP2025将于10月20日—22日在北京·中国国际展览中心(顺义馆)举办来自全球风电领域的1000余家企业将齐聚盛会展会同期还将举办200多场论坛活动将全面聚焦行业热点领航风电产业发展金秋十月诚邀全球风电人共襄盛会CWP2025观众注册全面启动CWP2025不收取参观门票
2025年2月国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的投
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
近日,甘肃省人民政府发布关于张锋刚等同志职务任免的通知,甘肃能化总经理、副总经理等领导班子调整,详情如下:关于张锋刚等同志职务任免的通知各市、自治州人民政府,甘肃矿区办事处,兰州新区管委会,省政府各部门,中央在甘各单位:甘肃省人民政府决定:张锋刚任甘肃能源化工投资集团有限公司总经
5月27日,中广核烟台招远400MW海上光伏项目实现全容量并网,成为全国首个建成投运的桩基固定式海上光伏电站。该项目采用华为智能光伏解决方案,配备数千台华为逆变器,预计年均发电量达6.94亿千瓦时,不仅为胶东半岛提供了强有力的绿色能源支撑,更对我国海上光伏产业的发展有重要的示范引领作用。在莱
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
6月17日,江西省抚州市工信局发布《2025年度抚州市级绿色制造名单公示》。名单共40家企业,行业涵盖科技、环保、电气、新材料、纺织、化工、医药、陶瓷等,其中包含2家省级绿色园区。2025年度抚州市级绿色制造名单公示为贯彻落实《“十四五”工业绿色发展规划》《工业领域碳达峰实施方案》,持续完善绿
北极星氢能网获悉,近日,陕西省工业和信息化厅公示了陕西省第二批工业领域碳达峰试点项目名单,全省15个项目入选。其中,泾河新城推荐项目——盛世盈创氢能科技(陕西)有限公司氢能交通用燃料电池动力系统成功入选。据悉,氢能交通用燃料电池动力系统通过企业自研质子交换膜、膜电极、催化剂层等9项
从淬炼技术之矛,到锻造安全之盾,从“专而精”的毫厘刻度,到“强而优”的专业标高,君创科技在能源科技服务领域深深扎根,以每一次突破加固优势的基石,以每一份坚守为能源安全的长城垒起坚实的砖石。监督攻坚应急增效“技术监督就是机组的‘体检医生’,必须查深查透!”君创科技深化技术监督与试验
近日,为推动再生资源循环利用,规范锂离子电池用再生黑粉原料、再生钢铁原料的进口管理,生态环境部、海关总署、国家发展和改革委员会、工业和信息化部、商务部、国家市场监督管理总局联合发布《关于规范锂离子电池用再生黑粉原料、再生钢铁原料进口管理有关事项的公告》,自2025年8月1日起实施。公告
湛江市发展和改革局关于做好2026年省级节能降耗专项资金储备项目征集工作助力大规模设备更新的通知市有关单位,各县(市、区)发展改革局:根据《广东省省级财政专项资金管理办法(修订)》(粤府〔2023〕34号)、《省能源局经管专项资金管理办法(2024年修订)》(粤财工〔2024〕10号)、《广东省能源局关于做
6月11日,福建省泉州市工业和信息化局与泉州市财政局联合印发《泉州市推动绿色节能发展若干措施》,通过财政补贴、标杆示范等多维度政策,加速工业企业绿色化改造,推动区域经济高质量发展。该政策自印发之日起实施至2027年12月31日,为企业绿色转型提供明确路径与资金支持。全文如下:泉州市工业和信
北极星储能网获悉,日前,上海市发改委发布人大代表“关于进一步加强新能源汽车废旧锂电池回收体系的建议”的答复,上海发改委表示,将加大对符合条件的动力电池循环利用以及废旧动力电池综合利用等项目的支持力度,引导新能源汽车废旧动力蓄电池回收利用规范化、产业化、规模化发展;强化梯次利用储能
6月16日从河南省加快数字化转型推动制造业高质量发展新闻发布会上获悉,河南省正加速推动工业企业数字化转型,智能应用场景覆盖率已达近九成。河南是重要的制造业大省,拥有门类齐全的现代工业体系,截至今年5月,已拥有41个工业大类、197个中类。河南省工业和信息化厅厅长李建涛在发布会上介绍,该省
北极星售电网获悉,6月16日,新疆伊宁市人民政府发布《伊宁市空气质量持续改善规划(2025-2030年)》。文件明确,大力发展新能源和清洁能源。持续优化能源结构,积极推动多种形式的新能源综合利用。逐步提升非化石能源消费比重和电能占终端能源消费比重。加大可再生能源消纳力度,完成自治区、伊犁州下
第一章nbsp;能源发展综述本章作者nbsp;邱丽静(中能传媒能源安全新战略研究院)一、宏观经济形势01经济总量再上新台阶,国内生产总值同比增长5.0%2024年是新中国成立75周年,是实现“十四五”规划目标任务的关键一年。一年来,我国经济运行总体平稳、稳中有进,新质生产力稳步发展,改革开放持续深化,
近年来,在政策和机制的助推下,虚拟电厂发展步入快车道。国网湖北省电力有限公司落实国家电网有限公司部署,大力推进虚拟电厂建设,建成华中地区首个省级虚拟电厂平台,并在控制技术、市场机制等方面开展探索,推动新型电力系统建设。虚拟电厂整合多类可调节资源6月10日,湖北电力调度控制中心的虚拟
6月16日,浙江大学官方发布2025年本科招生培养亮点。今年,浙江大学扩大本科招生总体规模,扩大人工智能专业的招生规模,新增系列拔尖创新人才特色培养项目。新增工科试验班(EE类)电气工程学院和信息与电子工程学院共同组建电气电子(Electrical和Electronic)类,聚焦全球战略新兴产业和未来产业的
北极星储能网获悉,6月16日,陕西省发展和改革委员会、国家能源局西北监管局印发《陕西省服务虚拟电厂建设运营实施方案》,虚拟电厂聚合的分布式光伏、储能等各类调节资源应满足相应资源种类的涉网技术性能标准及并网管理要求。当电网发生紧急供需失衡或设备重过载等运行安全问题时,虚拟电厂聚合资源
北极星售电网获悉,6月13日,工业和信息化部发布关于制造业计量创新发展的意见。文件明确,将制造业计量与工业绿色低碳安全同步推进,全面推广低能耗、低排放的计量器具和标准物质,广泛推行电子证书,促进绿色低碳转型。引导仪器仪表企业建设绿色生产线,开展能源和污染物全过程动态监测、精准控制和
试论新型电力系统构建的核心特征和基本特征中国能源建设集团投资有限公司总经济师徐进新型电力系统是在确保我国能源战略转型和“双碳”目标实现的大背景下构建的现代化电力体系,是关系到我国经济发展、能源安全、环境保护和社会福祉的关键举措。国家能源局已明确新型电力系统“三步走”发展路径,即以
从规模扩张转向质量优先——第十八届中国国际煤炭大会观察“随着电煤消耗呈现新特点,发电用煤占煤炭消费的比重将进一步提升到60%以上。力争2030年实现碳达峰前,电力行业用煤量仍将继续小幅增长,增速放缓。”6月11日,中国电力企业联合会党委委员、专职副理事长安洪光在北京举办的第十八届中国国际煤
“136号文”的正式实施,为新能源行业赋予了全新的注解,推动储能行业从价格竞争向价值创造演化。6月10日-13日,SNEC2025在上海召开。在这场全球能源领域的盛会上,海博思创展出了“储能#x2B;X”全场景解决方案,充分展示了构网型技术、光储融合、源网荷储一体化等储能技术解决方案,以及面向充电、油
6月11日,2025SNECPV&ES国际光伏&储能两会在中国国家会展中心(上海)隆重开幕。海尔新能源携AI+工商业储能系统亮相,该系统包括星擎261工商业储能系统新品、星聚EMS模块、智储星盘云平台,凭借软硬件一体化的解决方案,开启储能全生命周期智能管理新模式。《新型储能制造业高质量发展行动方案》提出,
风景如画的取水泵站、古色古香的“园林式”水厂、植被丰茂的全地埋式污水处理厂#x2026;#x2026;不同的是厂站内外各有千秋的怡人美景,相同的是“中国水安全专家”标准化、精细化、智能化的高质量管理运营#x2014;#x2014;2025年,粤海水务进一步锚定“成为一流全产业链水务环保综合服务商”的发展愿景,面
日前,《阳泉市能源领域碳达峰实施方案》印发。方案提出,锚定2060年前实现碳中和的远景目标,按照力争2030年前实现碳达峰目标进行安排部署。关于印发《阳泉市能源领域碳达峰实施方案》的通知各县(区)人民政府、高新区管委会,市直有关单位,各有关企业:为全面贯彻落实市委、市政府关于碳达峰、碳中
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!