BS7799信息安全认证的实施  

作　　者：张慧丽 

机构地区：[1]山东十里泉发电厂信息工程公司,山东枣庄277103

出　　处：《电力信息化》2005年第3期30-32,共3页Electric Power Information Technology

摘　　要：ISO1779(9BS7799)信息安全管理标准是一套在国际上得到广泛重视的标准,可以指导企业进行信息安全的建设,作为全面衡量企业信息安全水平的指南和参考。通过实施这套标准,将改变企业信息安全管理工作的随意性,让一切信息管理工作可控、再控,协助企业评估可能面临的风险和威胁,提高企业信息安全的整体水平。山东十里泉发电厂信息工程公司已经通过了BS7799的认证。这里着重从用户的角度,介绍如何使BS7799的实施更加注重实际、发挥效果,避免形成贯标与实际工作两张皮。

关 键 词：BS7799 信息安全认证 ISO17799 信息安全管理标准 安全管理工作 信息管理工作 十里泉发电厂 企业信息 安全水平 整体水平 工程公司 随意性 威胁 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] G203[自动化与计算机技术—计算机科学与技术]