ISO27001咨询项目中的风险管理

论文摘要

随着网络及信息技术的高速发展,各行各业的信息化程度越来越高,企业的生产运营、商业活动已经逐渐延伸到互联网,因此对于作为互联网载体的数据中心的要求越发的严峻。新技术新应用的采用同时也面临着新的攻击与挑战,如何实现数据中心的信息安全,不单纯依赖于安全产品和技术手段,更要在信息安全的管理方面进行规范化的管理。信息安全管理通过风险管理的手段实现对风险的识别、控制和管理,风险管理是信息安全管理工作的非常重要的一个环节,风险管理的结果直接影响了信息安全的水平,是数据中心提供可靠运维的有力保障。本文对于风险管理的发展和现状进行了学习和整理,对于风险管理的方法进行了阐述,结合数据中心的业务特点进行了风险的定性分析,并在具体的IS027001咨询项目得到实际应用,并顺利的通过了IS027001标准认证。

论文目录

• 摘要
• ABSTRACT
• 第一章 研究内容和研究意义
• 1.1 论文选题背景、目的和研究意义
• 1.1.1 选题背景
• 1.1.2 目的和研究意义
• 1.2 国内外的风险管理研究发展
• 1.2.1 国外风险管理的发展
• 1.2.2 国内风险管理研究的现状
• 1.3 论文主要内容和章节安排
• 1.4 本章小结
• 第二章 风险管理的基础理论与方法
• 2.1 风险管理的基础理论
• 2.1.1 风险的概念
• 2.1.2 信息安全风险管理的内涵
• 2.2 风险管理方法
• 2.2.1 风险评估
• 2.2.1.1 风险评估方法
• 2.2.1.2 风险评估的操作
• 2.2.2 风险消减
• 2.2.2.1 确定风险消减的策略
• 2.2.2.2 选择安全措施
• 2.2.2.3 制定安全计划
• 2.2.2.4 实施安全计划
• 2.2.2.5 检查和测试
• 2.2.3 风险接受
• 2.3 本章小结
• 第三章 数据中心信息安全管理体系风险管理
• 3.1 北京电信数据中心现状和特点
• 3.2 北京电信数据中心风险管理的现实意义
• 3.3 风险管理实施阶段
• 3.3.1 风险评估
• 3.3.1.1 风险评估范围
• 3.3.1.2 风险评估目标
• 3.3.1.3 风险评估方法与过程
• 风险评估方法
• 风险评估过程
• 3.3.1.4 风险评估成果
• 3.3.1.5 数据中心整个风险状况
• 3.3.1.6 主要风险问题分析
• 问题描述
• 3.3.2 风险消减
• 3.3.3 风险接受
• 3.4 本章小结
• 第四章 结论
• 参考文献
• 致谢