ISO 17799信息安全管理标准及恶意代码防护初步实践

• 作 者: 巫超 胡长舟
• 机 构: 马鞍山万能达发电公司,信息中心,安徽,马鞍山,243051
• 出 处: 2008年电力信息化高级论坛
• 发表日期: 2008年期
• 关键词: 信息安全管理 管理标准 恶意代码 防护 治理标准 业务运行 信息技术 实际应用 国际标准 初步实践 组成 提高 数量 描述 经验 交流 概念 案例

信息技术的发展大大促进了信息对业务运行的支撑，随着信息数量激增，信息安全的重要性也越来越高，全面提高信息安全迫在眉睫。首先介绍了IT治理的概念和国际上主流的IT治理标准，由此引入IS017799信息安全管理国际标准，并简要描述了ISO17799标准的11个组成部分。以实际应用中的2个案例为出发点，交流对于信息安全方面的思考，介绍了在恶意代码防护中的一些初步实践经验。