# 2.5.1.2 信息安全管理

Last modified by superadmin on 2024/04/19, 08:39
Export
Office Formats
Export as PDF Export as ODT Export as RTF
Other Formats

Select the pages to export:

select all/ none

Legend:
  Created Page
  Modified Extension Page
  Clean Extension Page

Export as HTML

返回本章节索引 阅读下一部分

#### 信息安全管理

信息安全管理实践的目的是保护组织开展业务所需的信息。
这包括了解和管理风险，以便确保信息的：

- 保密性
- 身份验证
- 完整性
- 不可抵赖性
- 可用性

◆ 保密性（Confidentiality）、完整性（Integrity）、可用性（Availability，部分文献喜欢用可访问性Accessibility）的缩写正好是CIA，非常有趣的一个设计。不过随着访问中的隐私性事件越来越多，身份验证与不可抵赖性已成为许多信息安全管理中所重点关

注的内容。

◆ 组织所需的安全性通过策略、流程、行为、风险管控建立，并需在预防、检测和纠正中获得平衡。

◆ 另一个需要取得平衡之处是保护组织免受损害的同时能进行创新。信息安全控制应考虑组织的所有方面，并与组织的风险偏好保持一致。

◆ 信息安全管理实践的目的，是一级考点。

返回本章节索引 阅读下一部分

Tags:
Created by superadmin on 2024/04/19, 08:31

- Comments (0)
- Annotations (0)
- Attachments (1)
- History
- Information

粤ICP备17056641号
深圳市艾拓先锋企业管理咨询有限公司