基于生命周期分析信息安全管理体系

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

中图分类号：Ｐ０Ｔ３９文献标识码：Ａ文章编号：６３６９２１３０３ — ３１７－２Ｘ（０２０ — ２７０Ｊ

ＡｎｌｓｓｏｎｏｍａｉｎＳｃｒｔａａｅｎｙｔｍａｙｉｆＩｆｒｔｅｕｉＭｎｇｍｅｔＳｓｅｏｙ
略的实现和满足业务快速发展的需要，越来越多的企
家管理，信息资源都是必不可少的重要资源，现代社会
的生存和发展，都需要各种信息的支持。但是信息在
社会中发挥越来越重要的作用的同时，与之而来的信
息安全问题也变得日益突出，需要加以安全保护。
ＢａｅｎＬｉｅＣｙｌｓｄｏｆｃｅ
ＹＵｎ—ｈｉＺＨＡＮＧｉｎ，ｅ－ａＸｉｕ。ＪａＬＩＷｉｔｏ
（ｏｌｅｏｏｕｒＳｉｎｅａｄＴｃｎｌｇ，ｈｎｏｇＪｎｈｎｖｒｔ。ｎｎ２００，ｈｎ）ＣｌｇｆｍｐｔｃｅｃｎｅｈｏｙＳａｄｎｉｚｕＵｉｅｓｙＪａ５１１ＣｉａｅＣｅｏａｉｉ
第２２卷
第３期
计算机技术与发展
ＣＯＭＰＵＴＥＲＴＥＣＨＮＯＬＯＧＹＡＮＤＤＥＶＥＬＭＥＮＴＯＰ
２１０２年３月
Ｖｏ．２Ｎｏ３１２．Ｍａ．２２ｒ０ｌ
基于生命周期分析信息安全管理体系
于新辉，张建，李伟涛
的基础上，分析各项威胁对信息系统造成的影响，并讨论基于生命周期建立一套信息安全管理体系所经历的四个阶段的
主要内容及其作用。确保信息的完整性、性和保密性，而保持业务运作的持续性和组织的竞争优势。可用从关键词：息安全；信生命周期；管理
ｓｓｍｎｌｅｃｃｅＥｓｒｅｉｔｒ，ｅａａａｉｔｄｔｅｃｎｄｎｉｌｆｎｏａｏＯａｉｔｉａｃｍｅｔｅａｖｎａｅｙｔｏｆｙｌ．ｎｕｅｔｅｉｔｖｉｂｌｙａｏｆｅｔｉｏｆｒｔｎＳｓｍａａｎｏｐｔｖｄａｔｇｅｉｈｎｇｔｈｙｌｉｎｈｉａｔｙｉｍｉＯｔｎｉｉ
业在运行各个环节中运用了信息技术。信息技术确实
加速了企业的发展，同时这些企业也面临着来自各个
目前，许多标准化组织都提出了各自的信息安全
ＡｂｔａｔＩｆｒｔｎｓｃｒｔｎｇｍｅｔｉｅｏｎｏｏｉｉｉｍｐ￣ｎｏｅｔｂｉｈａｇｏｎｏｍａｉｎｓｃｒｔｎｇｍｅｔｓｒｃ：ｎｏｍａｉｅｕｙｍａａｅｎｓｂｃｍｉｇａｈｔｔｐｃ，ｔｓｉｏａｔｔｓａｌｓｏｄｉｆｒｔｅｕｙｍａａｅｎｏｉｏｉｆｒｔｅｍａａｅｗｏｋａｄｔｅｄｖｌｐｎｆｅｔｒｒｓ．ｈｌｈｎｏａｏｅｈｏｏｙｃｕｄａｃｌｒｔｅｄｖｌｐｎｆｅｔｒｒ— ｏｈｎｇｒｅｅｏｍｅｔｏｎｅｐｉｅＷｉｔｅｉｆｒｔｎｔｎｌｇｏｌｃｅｅａｅｔｅｅｏｍｅｔｏｎｅｐｉｎｈｅｍｉｃｈｓｓｉｂｎｓａｖｒｔｆｔｒａｓｔｕｉｅｓＢａｅｏｅｃｒｅｔｓａｅｏｆｒａｉｎｓｃｒｙｍａａｅｎ，ａｙｅｔｅｉａｔｏｅｉ－ｅ，ｔｒｇａｉｙｏｅｔｂｓｎｓ．ｓｄｎｔｕｒｎｔｔｆｉｏｉｅｈｏｈｎｍｔｅｕｔｎｇｍｅｔａｌｓｍｐｃｎｔｎｏｉｎｈｈｆｒａｉｎｓｓｅｆｏｅｅｙｔｒａｄｄｓｕｓｔｅｃｎｅｔａｄｆｎｔｎｏｅｆｕｔｇｓｔｓａｌｓｎｏａｏｅｕｉｎａｅｎｏｍｔｙｔｍｒｍｖｒｈｅｔａｉｃｓｏｔｎｕｃｉｆｔｏｒｓｅＯｅｔｂｉｈｉｆｒｔｎｓｒｔｍａｇｍｅｔｏｎｈｎｏｈａｍｉｃｙ
ｎｕｉｅｓｃｎｕｔａｄｂｓｎｓｏｔｎｉ．ｉｙ
Ｋｅｒ：ｎｏａｉｎｓｃｒｔ；ｉｅｃｃｅｍａａｅｎｙｗｏｄｓｉｆｒｔｏｅｕｉｌｙｌ；ｎｇｍｅｔｍｙｆ
Ｏ引言
随着信息技术的迅猛发展，了确保企业经营战为
（山东建筑大学计算机科学与技术学院，山东济南２００）５１１
摘要：信息安全管理正成为当前全球的热门话题，建立健全信息安全管理体系对企业的安全管理工作和企业的发展意
义重大。信息技术在加速企业发展的同时，给企业带来了各种各样的威胁。文中在跟踪现有的信息安全管理实际状况也