iso27001标准理解-学习总结.docx

下载文档

106
0
约6.66千字
约 13页
2021-01-15 发布于北京
举报
版权申诉
保障服务

iso27001标准理解-学习总结.docx

1、本文档共13页，其中可免费阅读6页，需付费200金币后方可阅读剩余内容。
2、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。
3、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
4、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

什么是信息安全：必威体育官网网址性、完整性、可用性。完整性毋庸置疑，而必威体育官网网址性与可用性之间有一个博弈，当你提升必威体育官网网址性的时候，那么你需要注意可用性，反之就要注意必威体育官网网址性。这个博弈的极端就是说，当某一数据十分机密我不允许你进行备份的时候，那单点崩坏，可用性就真的为0了。信息安全管理的目的是管理信息的安全，所以我们要保护承载信息的载体不受损失，比如有：硬件、软件、人员、服务等等。信息是一种资产，资产是有价值的，所以我们要保护它。不能仅仅把控制点融入工作流，要把控制点融入模板和表单里。 Q:对于我们组织没有开发职能，要不要对开发相关的条款进行删减呢？ A:只要你有监控相关的设备就不能删、或者你把所有的开发都报给