-
Internet工程任务组(InternetEngineering Task Force，IETF) 成立于1986年，以RFC文件形式发布标准规范。
2018-04-10
-
国际电工委员会( IEC)成立于1906年，至2015年已有109年的历史。它是世界上成立最早的国际性电工标准化机构，负责有关电气工程和电子工程领域中的国际标准化工作。
2018-04-10
-
国际标准化组织( International Organization for Stanclarclization，ISO)简称ISO，是一个全球性的非政府组织，是国际标准化领域中一个十分重要的组织。
2018-04-10
-
GB T20000 1-2002《标准化工作指南第1部分：标准化和相关活动的通用词汇》为了在一定范围内获得最佳秩序，对现实问题或潜在问题制定共同使用和重复使用的条款的活动。
2018-04-10
-
GB T20000 1-2014《标准化工作指南第1部分：标准化和相关活动的通用词汇》条目5 3 中对标准的定义是：为了在一定范围内获得最佳秩序，经协商一致制定并由公认机构批准， 共同使用的和重复使用的一种规范性文件。
2018-04-10
-
2017年05月02日国家互联网信息办公室正式发布《互联网新闻信息服务管理规定》（国信办1号令），于6月1日同《网络安全法》一起实施。
2018-04-10
-
《国家信息化领导小组关于加强信息安全保障工作的意见》中办发[2003]27号
2018-04-10
-
要建设国家信息安全保障体系。通过全面加强国家信息安全保障体系建设。坚持积极防御、综合防范，探索和把握信息化与信息安全的内在规律，主动应对信息安全挑战，实现信息化与信息安全协调发展。
2018-04-10
-
2006年5月8日电中共中央办公厅、国务院办公厅印发了《2006-2020年国家信息化发展战略》。全文分6个部分共计约l5000余字。对国内外的信息化发展做了宏观分析，对我国信息化发展指导思想和战略目标精要阐述，对我国信息化发展的重点、行动计划和保障措施做了详尽描述。
2018-04-10
-
2003年发布的《国家信息化领导小组关于加强信息安全保障工作的意见》中办发[2003127号是我国信息安全保障工作的纲领性文件。文件明确了我国信息安全保障工作的方针和总体要求、加强信息安全保障工作的主要原则、需要重点加强的信息安全保障工作。
2018-04-10
-
维护国家、社会和公众的信息安全
2018-04-10
-
阅读提示 本知识域包括信息安全法律法规、政策、标准等知识。通过对本知识域的学习，学员能了解我国立法体系、法律中网络安全相关条款，理解网络安全法相关要求。理解我国信息安全相关政策要求并了解信息安全相关标准等。
2018-04-09
-
建立并完善信息安全管理体系是有效应对社会工程学攻击的方法，通过安全管理制度的建立，使得信息系统用户需要遵循规范来实现某些操作，从而在一定程度上降低社会工程学的影响。例如对于用户密码的修改
2018-04-03
-
方法（如信息安全的控制目标、控制措施、方针、过程和规程）应独立审查。独立评审宜由管理者启动，由独立于被评审范围的人员执行，例如交叉审核（审核员A审查B的信息安全管理工作）、内部审核部门、、独立的管理人员或专门进行这种评审的第三方组织。从事这些评审的人员宜具备适当......
2018-04-02
-
组织应实施适当的法律法规合规性审查流程，以确保在使用具有知识产权的材料和具有所有权的软件产品时，符合法律、法规和合同的要求。这里，知识产权包括软件或文件的版权、设计权、商标、专利权和源代码许可证。
2018-04-02
-
对每一个信息系统和组织而言，所在国家行业的所有相关信息安全法令、法规和合同要求，以及为满足这些要求组织所采用的方法，均应以文件加以明确地定义、形成正式文件由管理层审批签署并保持更新。安全管理人员应明确所有适用于其组织的法律以满足业务类型的需求。若组织在其他国家......
2018-04-02
-
信息安全方面的业务连续性管理包含2个控制目标4个控制措施。
2018-04-02
-
组织应使用商定的信息安全事件和事故分类规范评估每个信息安全事态以确定该事态是否该归于信息安全事件。事件的分类和优先级可以帮助标识事件的影响和范围。当组织中有信息安全响应团队(ISIPiT)时，评估和决策宜被转发至该团队确认和再评估。应详细记录评估和决策的结果，供日后参......
2018-04-02
-
信息安全事件管理包含1个控制目标7个控制措施。
2018-04-02
-
当供应商提供的服务，包括对信息安全方针、规程和控制措施的维持和改进等发生变更时，应在考虑到其对业务信息、系统、过程的重要性和重新评估风险的基础上修改监控、审查和审计的方法、范围、频率等。
2018-04-02
京公网安备11010602007294号 增值电信业务经营许可证：京B2-20201348 全国统一报名专线：400-626-7377