信息安全管理实施要点研究  

Key Points of Information Security Management in Implementation

作　　者：韩权印[1] 张玉清[2] 王闵[1] 聂晓伟[2] 

机构地区：[1]西安电子科技大学计算机学院,西安710071 [2]中科院研究生院国家计算机网络入侵防范中心,100039

出　　处：《计算机工程》2005年第20期64-66,84,共4页Computer Engineering

基　　金：国家"863"计划基金资助项目(2002AA142151);国家信息与网络安全保障持续发展计划基金资助项目(2002-研1-A-007)

摘　　要：分析了传统的信息安全管理的弱点,针对当前信息安全管理的特点,从系统工程角度,阐述了实施信息安全管理的管理流程,着重研究了流程的实施要点。最后,提出了信息安全管理应遵循的两个基本原则:动态性原则和持续性原则。This paper analyzes the weakness of preterit information security management, aiming at the characteristic of security management, expatiates on the management process, makes a systematical discussion of its key points, proposes two basic principles —— the variability and the continuity of security management.

关 键 词：信息安全管理流程 动态性 持续性 国际标准BS7799 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]