请教:有没有懂得信息安全管理体系知识的老师?

粽粽

公司拟按ISO27001体系建立信息安全管理体系,可叹我才疏学浅,有没有这方面有经验的老师给指点指点:
1\这是个什么东东?
2\有没有入门培训教材?
3\何处有关这方面知识的培训?

maibizhou

谢谢

 

悲情叟

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： 5 G" W( q( m+ U4 l( z& |　　BS7799-1，信息安全管理实施规则 　　BS7799-2，信息安全管理体系规范。 + m# E, y9 o# L& a5 ~3 {8 U　　第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求. 这个本身就是一本书，在大的书店都可以买到 9 \9 ?% `' S- o" t- n1 [ ISO27001标准主要作用是指导一个企业如何着手开展ISMS项目，并且关注整个项目进程中的若干重要元素。所以前期可能准备工作会相当繁琐、复杂，要涉及到每一个人。 7 d3 D2 s) p# j, |- `至于培训我还不太了解，另外也不知道LZ在那个城市，不好推荐！ 0 t% b" _: ^2 H/ b- @7 R" j! _" u希望对LZ能够有帮助！ 4 A- r6 Q( S5 g

粽粽

谢谢了,希望能有更多指点.