![ISO27001信息安全管理体系培训基础知识[共35页]](https://www.peiji.com/assets/images/load.png)
信息安全管理体系（信息安全管理体系（ISMSISMS）基）基础知识培训础知识培训目录•什么是信息•什么是信息安全•为什么实施信息安全管理•如何实施信息安全管理•信息安全管理体系（ISMS）概述•信息安全管理体系（ISMS）标准介绍•信息安全管理体系（ISMS）实施控制重点目录•什么是信息•什么是信息安全•为什么实施信息安全管理•如何实施信息安全管理•信息安全管理体系（ISMS）概述•信息安全管理体系（ISMS）标准介绍•...
风险评估准则要素准则数据资产实体资产访问权限赋值赋值赋值1对公司及外部都是公开的1对公司及外部都是公开的133对公司内部所有员工是公开的3555777999要素准则数据资产实体资产影响程度赋值影响程度赋值影响程度赋值可以忽略1可以忽略1可以忽略1轻微3轻微3轻微3一般5一般5一般5严重7严重7严重7非常严重9非常严重9非常严重9要素准则数据资产赋值每次中断允许时间赋值使用频次要求赋值111333555777不允许999要素标识相对价值范围...
文件编号RX-IS-D-050信息安全法律法规清单序号与信息安全有关的法律法规名称生效日期获取途径备注1中华人民共和国计算机软件保护条例2009.9.1网络获取（中国法院网）2中华人民共和国计算机信息系统安全保护条例2009.9.1网络获取（中国法院网）3中华人民共和国计算机信息网络国际联网安全保护管理办法2009.9.1网络获取（中国法院网）4计算机病毒防治管理办法2009.9.1网络获取（中国法院网）5中华人民共和国互联网信息服务管理办...
原则上，各部门的所有资产由部门经理直接负责序号名称部门所属部门资产负责人序号名称部门部门备注123邮件系统日常运作4速达软件5报税门禁系统软件公司内部办公综合部员工电脑操作系统/办公软件/考勤软件/杀毒软件(包括winrar、office2007、Nero、Adobereader9、CanonPIXMAIp1000、ACDSystems、腾讯软件、金山快译2007、金山卫视、360防火墙、360杀毒软件、紫光华宇拼音、装机人员实用工具箱)公司内部办公使用综合部综合部处理...
资产风险级别资源要求开始日期高高高高泄密高高高高丢失高高高高1-数据资产风险处理计划风险（脆弱性/威胁对弱点利用的可能性）所建议的安全措施行动优先级负责小组/负责人下单数据；客户下单数据网络攻击、病毒、ARP攻击、黑客、恶意代码系统漏洞或对恶意代码防范不够1）及时安装升级补丁2）安装杀毒软件3）软件升级/数据备份办公室经理2013年03月01日开始实行非正常数据删除1)恶意删除数据2)操作员误删除数据1）当天完成提交...
历史版本编写、批准、发布信息记录表版本号生效日期V1.03/1/2013////////////////文档修改记录序号修改章节修改日期修改人批准人创建人/创建日期批准人/批准日期信息安全管理小组2013-2-20杨永清2013-3-1文件更改通知单编号风险评估准则要素准则数据资产实体资产保密性访问权限赋值赋值对公司及外部都是公开的1对公司及外部都是公开的133557799要素准则数据资产实体资产完整性影响程度赋值影响程度赋值可以忽略1可以忽略1轻微3...
原则上，各部门的所有资产由部门经理直接负责序号名称部门所属部门资产负责人序号名称部门部门备注123邮件系统日常运作4速达软件5报税门禁系统软件公司内部办公综合部员工电脑操作系统/办公软件/考勤软件/杀毒软件(包括winrar、office2007、Nero、Adobereader9、CanonPIXMAIp1000、ACDSystems、腾讯软件、金山快译2007、金山卫视、360防火墙、360杀毒软件、紫光华宇拼音、装机人员实用工具箱)公司内部办公使用综合部综合部处理...
标识编号：密级等级：文件编号：第三方服务变更报告序号变更服务相关系统（项目）原服务内容变更后服务内容服务日期验收部门验收人验收意见1234567891011121314151617
固定资产盘点表盘点部门：盘点时间：年月日表序号类别资产名称规格型号账面数量制表人员：盘点人员：财务产盘点表表格编号：共页第页金额金额金额使用人备注财务确认：实际数量盘盈/盘亏
序号核查结果备注条款号符合性14.124.2.1a)34.2.1a)44.2.1b)54.2.1b)64.2.1b)74.2.1b)84.2.1b)94.2.1b)10是否定义了组织风险评估方法？4.2.1c)114.2.1c)124.2.1c)134.2.1d)14是否识别了对这些资产的威胁；？4.2.1d)15是否识别了可能被威胁利用的脆弱性？4.2.1d)164.2.1d)17是否分析并评价了风险？4.2.1e)184.2.1e)194.2.1e)20是否评价了风险的等级？4.2.1e)214.2.1e)22是否识别并评价风险处理的选择的程序？4.2.1f)23风险处理是...
预防措施制定实施记录No制定部门执行部门潜在不合格描述潜在不合格原因分析：预防措施：制定单位负责人：年月日审批意见：批准人：年月日措施实施情况：实施单位负责人：年月日实施结果验证：验证人：年月日
