质量与认证
質量與認證
질량여인증
China Quality Certification
2014年
2期
47-49
,共3页
曲晖%李建平%魏军%赵倩倩
麯暉%李建平%魏軍%趙倩倩
곡휘%리건평%위군%조천천
有效性测量%安全度量%信息安全管理%ISO 27001%ISO 22080%ISMS
有效性測量%安全度量%信息安全管理%ISO 27001%ISO 22080%ISMS
유효성측량%안전도량%신식안전관리%ISO 27001%ISO 22080%ISMS
作为标准要求及体系落地的一项重要工作,信息安全有效性测量可帮助组织确认各项控制措施是否有效、管理是否达到预定目标.但在实操层面,如何实施测量,包括如何选择测量对象、如何保障测量准确性、如何获取真实的测量数据、如何展示测量结果等,对已建设ISMS的组织来说依然是一个难题.以在质检系统建设信息安全测量体系为例,探索实现信息安全有效性测量的工具化和平台化,为大型组织实施信息安全有效性测量提供借鉴及参考.
作為標準要求及體繫落地的一項重要工作,信息安全有效性測量可幫助組織確認各項控製措施是否有效、管理是否達到預定目標.但在實操層麵,如何實施測量,包括如何選擇測量對象、如何保障測量準確性、如何穫取真實的測量數據、如何展示測量結果等,對已建設ISMS的組織來說依然是一箇難題.以在質檢繫統建設信息安全測量體繫為例,探索實現信息安全有效性測量的工具化和平檯化,為大型組織實施信息安全有效性測量提供藉鑒及參攷.
작위표준요구급체계락지적일항중요공작,신식안전유효성측량가방조조직학인각항공제조시시부유효、관리시부체도예정목표.단재실조층면,여하실시측량,포괄여하선택측량대상、여하보장측량준학성、여하획취진실적측량수거、여하전시측량결과등,대이건설ISMS적조직래설의연시일개난제.이재질검계통건설신식안전측량체계위례,탐색실현신식안전유효성측량적공구화화평태화,위대형조직실시신식안전유효성측량제공차감급삼고.
