登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
摘 要 信息安全管理体系作为组织对信息安全工作实施管理的有效方法之一,在信息安全领域获得了广泛的应用。本文从信息安全管理体系的特点出发,基于风险管理和持续改进的思想,从实践出发,提出了行之有效的实施方法,此外,本文还跟踪研究了信息安全管理体系的最新发展,介绍了信息安全管理体系在架构、内容等方面的重大变化,指出了这种变化对未来实施信息安全管理体系的影响。
1 引言
随着信息技术的发展逐渐涌现众多信息安全问题,例如病毒、漏洞、黑客、安全事件等,这些安全问题不断对信息系统造成影响,进而对组织,甚至国家安全产生影响。如何解决信息安全问题也成为大家关注的焦点,防病毒、防火墙、入侵检测等信息安全产品逐步在各组织得到了部署。众所周知,技术和管理是相辅相成的,信息安全并不仅是技术过程,而是一个综合防范的过程,信息安全管理是综合防范过程中的一个重要部分,在信息安全保障工作中必须管理与技术并重,进行综合防范,才能有效保障安全,这也是实现信息安全目标的必由之路。
信息安全管理体系(Information Security Management Systems, 简称ISMS)是管理体系方法在信息安全领域的运用,它可以从组织整体的角度来识别安全风险,通过采取相应的安全控制措施(既包括安全技术措施,也包括安全管理措施),达到综合防范、保障安全的目标。信息安全管理体系的概念已经跳出了传统的“为了安全而安全”的理解,它强调的是基于业务风险方法来组织信息安全活动,其本身是组织整个管理体系的一部分。
2 信息安全管理体系方法及应用
2.1 信息安全管理体系的风险管理思想
风险管理是信息安全管理体系建设中的关键。风险管理包括风险评估和风险处理两个阶段,风险评估是信息安全管理体系建设中提出信息安全要求的关键依据,风险处理是解决信息安全问题,采取控制措施的指导规范。
1)风险管理是信息安全的基础性工作
信息安全中的风险管理是传统风险理论和方法在信息安全领域的运用,是科学分析和理解信息资产在保密性、完整性、可用性等方面所面临风险,并针对重要风险作出接受、减缓、转移和规避等控制方法的过程。
风险评估将导出信息资产的安全保护需求,因此,信息安全建设应以风险评估为起点,以控制安全风险,减少安全事件发生为目标。只有在正确、全面地了解和理解安全风险后,才能决定如何处理安全风险,从而在信息安全投资、信息安全措施选择、信息安全保障体系建设等方面作出合理决策。持续的风险管理工作将成为检查信息安全工作绩效的有力手段,并为信息化项目的立项、投资、运行产生影响,促进组织信息化的进一步发展。
2)风险评估和处理在信息安全管理体系建设中的重要性
信息安全管理体系的建立需要首选确定信息安全需求,而信息安全风险评估获取信息安全需求的主要手段,因此,信息安全风险评估是信息安全管理体系建立的基础,没有风险评估,信息安全管理体系的建立就没有依据。而风险处理的过程则是信息安全管理体系实施与运行阶段的重要内容,残余风险的水平将直接影响体系的运行效果。
因此风险评估和风险处理是信息安全管理体系建设运行过程中最重要的活动之一,风险评估和风险处理所生成的两个文件:风险评估报告和风险处理计划,也是体系运行的重要证据之一。信息安全管理体系运行的效果很大程度上取决于风险管理方法的适宜性和有效性。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
7月7日,福州市工业和信息化局发布《福州市工业和信息化局福州市发展和改革委员会福州市生态环境局关于印发福州市石化化工、钢铁和建材行业碳达峰实施方案的通知》。通知指出,主要目标为“十四五”期间,产业结构和能源结构调整优化取得明显进展,石化化工行业能源利用效率大幅提升,合成氨、烧碱行业
近日,国家发展改革委、工业和信息化部、国家能源局印发《关于开展零碳园区建设的通知》(发改环资〔2025〕910号,以下简称《通知》)。国家发展改革委有关负责同志就《通知》接受采访,回答了记者提问。问:开展零碳园区建设的背景和意义是什么?答:当前,我国已进入实现碳达峰目标、加紧经济社会发
近日,四川省经济和信息化厅公示了《2025年度四川省零碳工业园区试点建设拟确定名单》,共4个园区上榜,分别是宜宾高新技术产业园区、宜宾临港经济技术开发区、四川攀枝花西区经济开发区、四川金堂经济开发区。公示时间:2025年7月3日—2025年7月9日,5个工作日。全文如下:根据《四川省经济和信息化厅
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
7月8日,国家发改委、工信部、国家能源局联合发布的《关于开展零碳园区建设的通知》指出,有计划、分步骤推进各类园区低碳化零碳化改造的八项重点任务,即:加快园区用能结构转型;大力推进园区节能降碳;调整优化园区产业结构;强化园区资源节约集约;完善升级园区基础设施;加强先进适用技术应用;提
7月8日,国家发改委、工信部、国家能源局联合发布的《关于开展零碳园区建设的通知》指出,有计划、分步骤推进各类园区低碳化零碳化改造的八项重点任务,即:加快园区用能结构转型;大力推进园区节能降碳;调整优化园区产业结构;强化园区资源节约集约;完善升级园区基础设施;加强先进适用技术应用;提
7月3日,工信部公示拟公告的符合《电动自行车行业规范条件》企业名单(第三批),包括金箭、捷马、小刀、台铃、小牛、九号、新日、艾玛等13家企业入选。相关阅读:工信部拟定6家企业列入符合电动自行车行业规范条件企业名单(第一批)24家入选!工信部公示第二批符合《电动自行车行业规范条件》企业名
7月7日,《关于第六届全国非公有制经济人士优秀中国特色社会主义事业建设者人选名单的公示》对外发布。此次公示的是100名全国非公有制经济人士优秀中国特色社会主义事业建设者拟表彰人选名单和8名后备人选名单。完整名单见附件。共有4名光伏企业的董事长入选!李仙德晶科能源股份有限公司董事长钟宝申
工业和信息化部、国家发展改革委、商务部、金融监管总局、国管局、国家能源局等六部门近日联合印发通知,部署开展2025年度国家绿色数据中心推荐工作,将在工业、信息通信、能源、互联网、金融、公共机构6个领域,对照《2025年度国家绿色数据中心评价指标体系》,推荐一批能效水平高且绿色低碳、布局合
北极星售电网获悉,7月1日,四川省经济和信息化厅发布关于政协四川省第十三届委员会第三次会议第0956号提案办理答复意见的函。答复文件明确,现阶段由于国家政策规定、中央巡视、审计和监管要求,加之电力供需形势逆转、市场公平性风险加大等因素影响,全水电战略长协交易已不可持续。鉴于国家能源监管
新疆电力巴州公司和静抽蓄和滚哈布奇勒水电站工程技术咨询服务公开招标项目招标公告1.招标条件本招标项目名称为:新疆电力巴州公司和静抽蓄和滚哈布奇勒水电站工程技术咨询服务公开招标,项目招标编号为:CEZB250406354,招标人为国电电力巴州发电有限公司,项目单位为:国电电力巴州发电有限公司,资
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
近来备受关注的虚拟电厂究竟有何“实”力?(来源:中国能源观察作者:曲艺)看向需求侧。2024年7月,国家发展改革委、国家能源局、国家数据局发布《加快构建新型电力系统行动方案(2024#x2014;2027年)》提出,以“小切口”解决“大问题”,提升电网对清洁能源的接纳、配置、调控能力。在2024#x2014;2
7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持新能源发展。围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电
北极星储能网获悉,7月8日消息,天津市工业和信息化局市委网信办市发展改革委市科技局市财政局关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知,提到,围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电整机及关键部件,制
泛华战略新论产业园区作为经济发展的核心引擎,正迈向数字化、绿色化、融合化的新阶段。数字经济驱动产业升级,引入新兴技术改造传统产业,产业育城平台赋能,整合产业链、重构供应链,形成产业集群化、集群基地化、基地园区化、园区社区化、社区智能化、数字产业化、产业数字化的发展格局。同时,构建
随着新型电力系统建设的加速推进,数智技术与电力技术的融合赋能愈发凸显,智能化转型升级已成为燃煤电厂发展的重要方向。作为集团公司“十四五”期间首个百万千瓦级燃煤智慧电厂项目,新余第二发电公司围绕“无人干预,少人值守”目标,构建起覆盖设备全生命周期的智慧管理体系,将电厂由传统的工业生
日前,中央批准:邬小撑同志任东南大学党委书记(副部长级);左惟同志不再担任东南大学党委书记职务。7月4日,东南大学召开教师干部会议。中央组织部副部长张光军同志到会宣布中央决定并讲话,教育部副部长、党组成员徐青森同志,江苏省委常委、组织部部长刘建洋同志出席会议并讲话。东南大学校长孙友
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
北极星售电网获悉,6月30日,安徽省人民政府发布关于推动先进制造业和现代生产性服务业深度融合发展的实施意见,其中提到,引导先进光伏和新型储能企业提升总集成总承包能力,拓展项目开发投资、系统研发、设计建设、运营管理等服务。鼓励企业围绕源网荷储一体化、虚拟电厂、智能微电网等应用场景定制
北极星碳管家网获悉,近日,江苏盐城市人民政府印发《盐城市国家碳达峰试点建设推进方案》。方案指出,为推进国家碳达峰试点建设,盐城市将积极推动能耗双控向碳排放双控转变,探索构建碳排放统计核算体系,建立健全碳排放规划、碳数据监测、碳预算管理、碳综合评价和产品碳足迹等政策机制,实施重点产
6月28日,由国家能源集团自主研发的全球首个千亿级发电行业大模型#x2014;#x2014;“擎源”发电行业大模型在京正式发布。国务院国资委党委委员、副主任李镇,国家能源局党组成员、副局长任京东,中国电力企业联合会党委书记、常务副理事长杨昆,国家能源集团党组书记、董事长邹磊出席发布会并致辞。国家
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!