基于ISO27001的工程咨詢設計企業(yè)信息安全管理體系研究.pdf

1、工程咨詢設計企業(yè)是智力密集型和知識密集型企業(yè)，信息是工程咨詢設計企業(yè)的重要資產(chǎn)，保護信息資產(chǎn)的安全就是保護企業(yè)的資產(chǎn)。但是在面對越來越復雜的信息安全威脅時，工程咨詢設計企業(yè)單純依靠技術手段無法對信息資產(chǎn)做到全方位的保護。只有通過管理和技術相結合的方式，才能夠從根本上解決企業(yè)的信息安全問題。信息安全管理體系是系統(tǒng)全面地解決信息安全問題的有效途徑，ISO27001標準是當前被國內(nèi)外廣泛認可的信息安全管理體系標準。本文的目的正是通過深入研究I

2、SO27001標準，結合工程咨詢設計企業(yè)在信息安全的現(xiàn)狀和信息安全需求，探索適合于工程咨詢設計企業(yè)的風險評估方法和信息安全管理體系。
　　 本文研究當前信息安全和信息安全管理體系理論的發(fā)展，介紹ISO27001標準的內(nèi)容和主要方法，分析ISO27001標準的可行性。本文通過調(diào)研總結工程咨詢設計企業(yè)的信息安全現(xiàn)狀，總結工程咨詢設計企業(yè)的信息安全需求，分析企業(yè)在信息安全建設中的缺陷和誤區(qū)，提出工程咨詢設計企業(yè)信息安全管理體系的設計原