基于ISO/IEC 27000系列的信息安全风险管理系统流程研究  

作　　者：张晓娟[1] 孙成[1] 

机构地区：[1]武汉大学信息管理学院

出　　处：《中国档案》2016年第8期74-77,共4页China Archives

摘　　要：随着计算机技术与网络通讯技术的快速发展,信息安全事件在全球范围内屡次发生,给社会带来巨大损失。为了应对信息安全威胁,信息安全风险管理已经受到各国的高度重视,适用于各类组织的标准、规范陆续建立。国际标准化组织（ISO）制定的ISO/IEC？27000系列标准是基于流程管理的信息安全管理系统构建指南,在国际上受到广泛应用,是最普遍使用的信息安全管理标准之一。

关 键 词：信息安全 ISO/IEC 27000 风险管理流程 安全管理系统 风险管理系统 系统流程 流程研究 安全风险管理 风险处置 循环模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]