iso_iec_17799

目录 3 前言 8 介绍 9 什么是信息安全？ 9 为什么需要信息安全？ 9 如何确定安全需要？ 10 评估安全风险 10 选择控制措施 11 信息安全起点 11 关键的成功因素 12 制订自己的准则 12 1 范围 13 2 名词和定义 13 2.1信息安全 13 2.2风险评估 13 2.3风险管理 13 3 安全策略 14 3.1信息安全策略 14 3.1.1信息安全策略文档 14 3.1.2复查和评价 14 4组织的安全 15 4.1信息安全的基本架构 15 4.1.1管理信息安全论坛 15 4.1.2信息安全协作 15 4.1.3信息安全责任的分配 16 4.1