请教:有没有懂得信息安全管理体系知识的老师?

粽粽

公司拟按ISO27001体系建立信息安全管理体系,可叹我才疏学浅,有没有这方面有经验的老师给指点指点:
1\这是个什么东东?
2\有没有入门培训教材?
3\何处有关这方面知识的培训?

maibizhou

谢谢

4 P. i3 s) ~ m+ K+ k. g

 

悲情叟

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： ' a: r5 n3 g, y( b3 r　　BS7799-1，信息安全管理实施规则 4 t4 Q+ s: g9 ^( D　　BS7799-2，信息安全管理体系规范。 9 v& `0 ]9 z0 c" B3 {5 N. s0 Y　　第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求. 0 m4 H7 \) n! v/ V 这个本身就是一本书，在大的书店都可以买到 ISO27001标准主要作用是指导一个企业如何着手开展ISMS项目，并且关注整个项目进程中的若干重要元素。所以前期可能准备工作会相当繁琐、复杂，要涉及到每一个人。 至于培训我还不太了解，另外也不知道LZ在那个城市，不好推荐！ $ v, \: J: o8 `% k' I0 k希望对LZ能够有帮助！ 9 o$ x6 g/ t; g

粽粽

谢谢了,希望能有更多指点.