基于ISO27001的工程咨詢?cè)O(shè)計(jì)企業(yè)信息安全管理體系研究.pdf

1、工程咨詢?cè)O(shè)計(jì)企業(yè)是智力密集型和知識(shí)密集型企業(yè)，信息是工程咨詢?cè)O(shè)計(jì)企業(yè)的重要資產(chǎn)，保護(hù)信息資產(chǎn)的安全就是保護(hù)企業(yè)的資產(chǎn)。但是在面對(duì)越來(lái)越復(fù)雜的信息安全威脅時(shí)，工程咨詢?cè)O(shè)計(jì)企業(yè)單純依靠技術(shù)手段無(wú)法對(duì)信息資產(chǎn)做到全方位的保護(hù)。只有通過管理和技術(shù)相結(jié)合的方式，才能夠從根本上解決企業(yè)的信息安全問題。信息安全管理體系是系統(tǒng)全面地解決信息安全問題的有效途徑，ISO27001標(biāo)準(zhǔn)是當(dāng)前被國(guó)內(nèi)外廣泛認(rèn)可的信息安全管理體系標(biāo)準(zhǔn)。本文的目的正是通過深入研究I

2、SO27001標(biāo)準(zhǔn)，結(jié)合工程咨詢?cè)O(shè)計(jì)企業(yè)在信息安全的現(xiàn)狀和信息安全需求，探索適合于工程咨詢?cè)O(shè)計(jì)企業(yè)的風(fēng)險(xiǎn)評(píng)估方法和信息安全管理體系。
　　 本文研究當(dāng)前信息安全和信息安全管理體系理論的發(fā)展，介紹ISO27001標(biāo)準(zhǔn)的內(nèi)容和主要方法，分析ISO27001標(biāo)準(zhǔn)的可行性。本文通過調(diào)研總結(jié)工程咨詢?cè)O(shè)計(jì)企業(yè)的信息安全現(xiàn)狀，總結(jié)工程咨詢?cè)O(shè)計(jì)企業(yè)的信息安全需求，分析企業(yè)在信息安全建設(shè)中的缺陷和誤區(qū)，提出工程咨詢?cè)O(shè)計(jì)企業(yè)信息安全管理體系的設(shè)計(jì)原