请教:有没有懂得信息安全管理体系知识的老师?

粽粽

公司拟按ISO27001体系建立信息安全管理体系,可叹我才疏学浅,有没有这方面有经验的老师给指点指点:
1\这是个什么东东?
2\有没有入门培训教材?
3\何处有关这方面知识的培训?

粽粽

谢谢了,希望能有更多指点.

悲情叟

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： 5 v. y9 W* ?4 e* ?　　BS7799-1，信息安全管理实施规则 % D) N" s: [9 ?5 H: I. m( g　　BS7799-2，信息安全管理体系规范。 　　第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求. " J: Q# v3 S5 l8 H! }. S8 o , b8 `' u" `, _) j这个本身就是一本书，在大的书店都可以买到 + `8 E: B- b- V ISO27001标准主要作用是指导一个企业如何着手开展ISMS项目，并且关注整个项目进程中的若干重要元素。所以前期可能准备工作会相当繁琐、复杂，要涉及到每一个人。 8 v5 l$ M, _( K; ] # Y6 U/ v+ p. F6 |4 @9 d. `! `至于培训我还不太了解，另外也不知道LZ在那个城市，不好推荐！ 希望对LZ能够有帮助！

maibizhou

谢谢

' o6 m6 k6 i2 ~- ?* L