版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
(資料性):治理關(guān)系信息安全治理與信息技術(shù)治理之間的關(guān)系如圖A.1所示。信息技術(shù)治理的總體范圍旨在獲取、處理、存儲(chǔ)和傳播信息所需的資源,而信息安全治理的范圍涵蓋信息的保密性、完整性和可用性。這兩種治理方案都可以通過以下治理過程來處理:評(píng)價(jià)、指導(dǎo)、監(jiān)視和溝通。(資料性):信息安全管理體系組織類型管理信息安全管理體系的組織與實(shí)施信息安全管理體系的實(shí)體之間存在三種關(guān)系。這些關(guān)系也會(huì)影響信息安全管理體系最高管理者和實(shí)體治理機(jī)構(gòu)的成員構(gòu)成。以下列表和圖B.1展示了這些關(guān)系類型。類型A:實(shí)體與信息安全管理體系組織為同一實(shí)體。治理機(jī)構(gòu)與信息安全管理體系的最高管理者相同。類型B:實(shí)體包含信息安全管理體系組織(且該實(shí)體內(nèi)部可能運(yùn)行多個(gè)信息安全管理體系)。治理機(jī)構(gòu)可以與每個(gè)信息安全管理體系共享部分成員,但成員構(gòu)成并不完全相同。類型C:多個(gè)實(shí)體共享一個(gè)信息安全管理體系:如果實(shí)體對(duì)信息安全管理體系有直接利益,則每個(gè)實(shí)體的治理機(jī)構(gòu)都可以成為信息安全管理體系最高管理者的成員;如果信息安全管理體系是由第三方作為服務(wù)提供的,那么信息安全管理體系最高管理者的成員不太可能包括共享信息安全管理體系的實(shí)體的治理機(jī)構(gòu)成員。實(shí)體范圍(包括治理機(jī)構(gòu))信息安全管理體系的組織范圍(包括最高管理者)(資料性):溝通示例溝通的一個(gè)例子可見于股票市場,由于法律或行業(yè)規(guī)則的規(guī)定,公司有義務(wù)披露信息安全風(fēng)險(xiǎn)。另一個(gè)例子是環(huán)境、社會(huì)和治理(ESG)報(bào)告,作為組織向相關(guān)方解釋/溝通其在環(huán)境、社會(huì)和經(jīng)濟(jì)方面所做努力的一種手段。一些ESG報(bào)告描述了隱私數(shù)據(jù)保護(hù)的方法、信息安全活動(dòng)以及預(yù)防安全事件的危機(jī)管理措施。設(shè)計(jì)溝通活動(dòng)時(shí),還應(yīng)考慮受眾誤解或推斷額外內(nèi)容,以及溝通信息傳達(dá)給非目標(biāo)受眾等非預(yù)期影響。參考文獻(xiàn)[1]ISO/IEC27001,信息技術(shù)—安全技術(shù)—信息安全管理體系—要求[2]ISO/IEC27002:2013,信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)—信息安全控制實(shí)施規(guī)程[3]ISO/IEC27011:2016,信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)—基于ISO/IEC27002的電信組織信息安全控制實(shí)施規(guī)程[4]ISO37001:2016,反賄賂管理體系—使用指南與要求[5]ISO/IEC38500:2015,信息技術(shù)—組織的IT治理[6]OHKIE.,HARADAY.,KAWAGUCHIS.,SHIOZAKIT.,KGAUAT.,信息安全治理框架,第一屆ACM信息安全治理研討會(huì)論文集,第1-6頁,2009年[7]IT治理研究所(ITGI),信息安全治理:信息安全管理者指南:2008年[8]ITGI,信息安全治理指南:為董事會(huì)和高級(jí)管理層提供指導(dǎo)(第二版):2006年[9]ITGI,C
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 抖音團(tuán)購抽傭金合同模板
- 項(xiàng)目提成合同模板
- 工資合同模板簡易
- 機(jī)械平臺(tái)出租合同模板
- 員工素質(zhì)培訓(xùn)合同模板
- 酒店涂料施工合同模板
- 裝修消防工程合同模板
- 轉(zhuǎn)租廠子合同模板
- 網(wǎng)紅拍攝合同模板
- 電梯施工居間合同模板
- 全國巾幗家政服務(wù)職業(yè)技能大賽(母嬰護(hù)理員)理論考試題庫(含答案)
- 仿生青蛙機(jī)器人的設(shè)計(jì)與運(yùn)動(dòng)控制
- 2024-2025學(xué)年八年級(jí)英語上學(xué)期期中測試卷03人教新目標(biāo)版
- 2025屆高考語文一輪復(fù)習(xí):荒誕小說 專題突破 課件
- 2024至2030年中國EDI超純水設(shè)備行業(yè)運(yùn)行態(tài)勢與發(fā)展行情監(jiān)測報(bào)告
- 2024年車輛牌照租賃協(xié)議標(biāo)準(zhǔn)版本(四篇)
- 汽車調(diào)光玻璃行業(yè)專題報(bào)告(技術(shù)路徑、市場空間、競爭格局等)-2024-08-零部件
- 2024年全國中級(jí)銀行從業(yè)資格之中級(jí)個(gè)人貸款考試重點(diǎn)試題附答案
- 2024年東南亞心血管介入器械市場深度研究及預(yù)測報(bào)告
- 中小學(xué)預(yù)防毒品教育
- 紅色教育典型案例(3篇模板)
評(píng)論
0/150
提交評(píng)論