论文部分内容阅读
信息安全实际上是一个架构，其中包括一套完整的作业流程及运作机制。ISO27001（原B57799标准）正是这样一套信息安全领域的国际标准。它已经成为世界上应用最广泛的、典型的信息安全管理标准。ISO27001的信息安全架构共包括11个控制域、39个控制措施、133个控制点。其中的控制域包括：安全策略、信息安全组织、资产管理、人力资源安全、物理和环境安全、