持续保障企业信息安全  

作　　者：颜亮锋 

机构地区：[1]富士康中央信息安全总部高级安全工程师

出　　处：《Windows IT Pro Magazine（国际中文版）》2007年第9期8-8,共1页

摘　　要：信息安全实际上是一个架构，其中包括一套完整的作业流程及运作机制。ISO27001（原B57799标准）正是这样一套信息安全领域的国际标准。它已经成为世界上应用最广泛的、典型的信息安全管理标准。ISO27001的信息安全架构共包括11个控制域、39个控制措施、133个控制点。其中的控制域包括：安全策略、信息安全组织、资产管理、人力资源安全、物理和环境安全、

关 键 词：信息安全管理标准 企业 保障 国际标准 安全架构 控制域 作业流程 安全策略 

分 类 号：F270.7[经济管理—企业管理]