資訊安全管理系統(tǒng)

ISMS資訊安全管理系統(tǒng)A0933361盧宗禹指導(dǎo)老師：梁明章老師資訊的定義by維基百科對組織來說，資訊可以是有形或無形的資產(chǎn)，與其他資產(chǎn)一樣需要受到保護資訊可以任何形式存在威脅的定義資訊安全的目的保護組織的資訊資產(chǎn)減少弱點避免威脅降低衝擊提升投資報酬率資訊的『機密性、完整性、可用性』Information

Security

Management

SystemISMS是一套有系統(tǒng)的分析與管理資訊安全風(fēng)險的方法100%的資訊安安全是過過高的期期望ISMS的目標(biāo)是是透過方方法，降降低資訊訊風(fēng)險至至可接受受的範(fàn)圍圍內(nèi)ISMS的目標(biāo)為組織架架設(shè)一套套資訊安安全防護護機制、、建立『安全等級級』制度，讓讓企業(yè)具具備資訊訊安全管管理能力力防範(fàn)各種種外部威威脅，遭遭受攻擊擊時系統(tǒng)統(tǒng)仍能正正常運作作ISMS的發(fā)展歷歷史1993年9月，，由英國國貿(mào)工部部（DTI）組組織、許許多企業(yè)業(yè)參與編編寫了一一個資訊訊安全管管理的文文本－“資訊安全全管理實實用規(guī)則則（Codeofpracticeforinformationsecuritymanagement）”。1995年2月，，BSI將該文文本轉(zhuǎn)化化為為英英國國家家標(biāo)準(zhǔn)，，即BS7799-1:1995信信息安全全管理實實用規(guī)則則。1998年2月，，BSI又推出出用于ISMS認(rèn)證的的國家標(biāo)標(biāo)準(zhǔn)，即即BS7799-2:1998，當(dāng)當(dāng)時稱為為信息安安全管理理體系規(guī)規(guī)範(fàn)（SpecificationforInformationSecurityManagementSystem）。。1999年BSI將上述述兩部分分標(biāo)準(zhǔn)修修訂，正正式推出出1999版本本。2000年12月月，BS7799-1:1999被被採納成成為國際際標(biāo)準(zhǔn)，，即ISO/IEC17799:2000。而BS7799-2沒有有能購成成為國際際標(biāo)準(zhǔn)。。2002年，BSI又將將BS7799-2修修訂，使使其與ISO9001:2000保保持高度度一致，，發(fā)布了了BS7799-2:2002。2005年6月15日，，ISO/IEC發(fā)布布ISO/IEC17799:2000的的修訂版版本，即即ISO/IEC17799:2005。。2005年10月月15日日，ISO/IEC發(fā)發(fā)布ISMS要要求標(biāo)準(zhǔn)準(zhǔn)，即ISO/IEC27001:2005，其其藍(lán)本就就是BS7799-2:2002。。ISMS運作模式式ISMS之建立ISMS之實施與與操作研擬風(fēng)險險處理計計畫實施風(fēng)險險處理計計畫實施控制制措施實施訓(xùn)練練與認(rèn)知知計畫作業(yè)管理理資源管理理實施安全全事件程程序及控控制措施施ISMS之監(jiān)控與與審查監(jiān)控（隨隨時）審查（定定期）審查殘餘餘可接受受風(fēng)險內(nèi)部稽核核管理階層層審查紀(jì)錄ISMS之持續(xù)改改善實施ISMS改改進活活動。採取適當(dāng)當(dāng)矯正及及預(yù)防措措施。與相關(guān)單單位就結(jié)結(jié)果與各各項措施施進行溝溝通並取取得同意意。確保各項項改進措措施達(dá)到到預(yù)期目目標(biāo)。法務(wù)部資資訊安全全行政規(guī)規(guī)則體系系成功推行行ISMS的的關(guān)鍵要要素安全政策策要能反反映企業(yè)業(yè)的目標(biāo)標(biāo)執(zhí)行的方法要要配合公司的的文化管理階層的承承諾與支持充分的了解安安全需求、風(fēng)風(fēng)險評估及風(fēng)風(fēng)險管理將安全觀念有有效的推廣傳傳達(dá)至每位管管理者及員工工將資訊安全政政策及標(biāo)準(zhǔn)的的指導(dǎo)原則讓讓所有員工及及合