关于BS7799-3

信息安全的核心理念是风险管理，这是经过N轮PK之后得出的基本共识（虽然依然有争议的声音）。

而对于风险管理模型，哪种更有效，争议还非常之大。我也看过风险管理模型（主要是风险评估模型）若干，感到这些模型论述的核心东西是一致的：围绕着威胁、弱点、资产价值、控制措施四点来开展，且也看不出哪个模型明显比其他模型更有效。不同的地方是：如何表述，使得更为易用、逻辑更清楚。

所以我觉得：诸如我辈这类入行较短时间的人士，如想长期在该行业生存下去，就需要好好研究风险管理，而对风险管理方面的论著勿需穷经皓首、我注六经，选中其中一个行业大拿认可的模型好好研究即可。对于这类模型的选择，我认为选择国际上应用广泛、主流的国际标准即可。

对此，我推荐大家认真研读《BS7799-3:2006 Guidelines for information security risk management》,并把心得拿出来晒晒，任何有长久生命力的模型或解决方案，必须要敢于面对阳光。在信息安全行业，特别是信息安全管理领域，不存在“秘方”，区别在于从业者有没有深入理解这些看上去放之四海而皆准的理念以及如何灵活落地。

关于BS7799-3相关推荐

Mail Archiving Expert电子邮件归档专家
概况作为企业往来最通用的交流工具,企业中有95%以上的文件都是通过邮件来传递与沟通,但是一旦当邮件服务罢工,影响的不仅仅是企业信息交流无法正确与及时的传达,更可能影响企业与客户之间的交易,其后果更是 ...
最新网络工程师考试大纲
最新网络工程师考试大纲[/b] 一.考试说明 1．考试要求: (1)熟悉计算机系统的基础知识: (2)熟悉网络操作系统的基础知识: (3)理解计算机应用系统的设计和开发方法: (4)熟悉数据通信的基础 ...
电信运营商 IT 系统介绍
业务支撑系统 BSS: Business support system 运营支撑系统 OSS: Operation support system 管理支撑系统 MSS: Management Supp ...
关于资产发现-嗅探法
最近在忙于整理资产管理这个模块,说起资产管理可能是每个相关的安全产品都需要实现的功能模块,但是无论从BS7799还是ISO27001抑或是其他标准来理解"资产"的定义范围都过于宽泛 ...
IT基础设施最佳实践ITIL
IT基础设施最佳实践ITIL 1. 前言 1.1.困扰问题随着IT技术在企业中的应用越广,企业业务流程的正常运作就越离不开IT部门的支持.IT在给企业业务带来效益的同时,也带来了成本和风险的困 ...
周敏教授计算机编码与密码学,中国科学院计算机与控制学院博士生导师：张玉清教授...
张玉清男博导信息科学与工程学院电子邮件:zhangyq@gucas.ac.cn 通信地址:北京石景山区玉泉路19号甲邮政编码:100049 部门/实验室:计算机与控制学院职务: 教授,副院 ...
oss/bss/mss转自搜搜百科
BSS:Business support system 业务支撑系统 OSS:Operation support system 运营支撑系统 MSS:Management Support System ...
信息安全工程师笔记-综合知识冲刺（一）
SM3算法是在SHA-256基础上改进实现的一种算法,消息分组长度为512位,生成摘要(杂凑)值长度为256位 BS7799标准是英国标准协会制定的信息安全管理体系标准,是按照先进的信息安全管理标准建 ...
深圳某集团招聘信息安全工程师
职责描述: 1.制订.推广和维护公司信息安全策略: 2.组织部署信息安全设备和安全应用系统,完善公司技术控制措施: 3.执行信息安全审计,统计安全检查数据,评估信息安全风险: 岗位要求 1.本科及以上 ...
如何成为信息安全专家
如何成为信息安全专家这篇文章调侃性比较强,很久以前就看到过,不过没看懂.后来又看到了,觉得还是转一下,免得老有人觉得信息安全就是装个杀毒软件这么简单.个人觉得信息安全这玩意真是没法说,你说你懂多少多 ...

关于BS7799-3

关于BS7799-3相关推荐

最新文章

热门文章