信息安全管理體系的三大原則

ISO27001標(biāo)準(zhǔn)基于保密性、完整性和實(shí)用性三大原則。內(nèi)容覆蓋以下方面：

1. 信息安全方針；

2. 信息安全組織；

3. 人力資源安全；

4. 資產(chǎn)管理；

5. 訪(fǎng)問(wèn)控制；

6. 加密；

7. 物理和環(huán)境安全；

8. 操作安全；

9. 通信安全；

10.系統(tǒng)的獲取、開(kāi)發(fā)和維護(hù)；

11.供應(yīng)關(guān)系；

12.信息安全事件管理；

13.信息安全方面的業(yè)務(wù)持續(xù)管理；

14.符合性。