编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE183页共NUMPAGES183页第PAGE\*MERGEFORMAT183页共NUMPAGES\*MERGEFORMAT183页BS7799信息安全管理标准WorldwideStandardsHavingtroublelocatinganoverseasstandard?BSIhasthesolution…WITHBSI,YOURSEARCHISOVERBEFOREIT’SEVENBEGUNWorldwideStandardsDirectisthefast,cost-effectivestandardsservice.Contactuson:e-mail:info@bsi-global.comTel+44(0)2089969001Fax+44(0)2089967001Informationsecuritymanagement—Part1:Codeofpracticeforinformationsecuritymanagement信息安全管理标准第一部分：信息安全管理惯例目录TOC\o\h\z\t"标题7,7,标题8,8,标题9,9"HYPERLINK\l"_Toc505768475"WorldwideStandardsPAGEREF_Toc505768475\h2HYPERLINK\l"_Toc505768476"Havingtroublelocatinganoverseasstandard?BSIhasthesolution…PAGEREF_Toc505768476\h2HYPERLINK\l"_Toc505768477"WITHBSI,YOURSEARCHISOVERBEFOREIT’SEVENBEGUNPAGEREF_Toc505768477\h2HYPERLINK\l"_Toc505768478"第一部分：信息安全管理惯例PAGEREF_Toc505768478\h3HYPERLINK\l"_Toc505768479"序PAGEREF_Toc505768479\h14HYPERLINK\l"_Toc505768480"简介PAGEREF_Toc505768480\h15HYPERLINK\l"_Toc505768481"什么是信息安全？PAGEREF_Toc505768481\h15HYPERLINK\l"_Toc505768482"为什么需要信息安全PAGEREF_Toc505768482\h15HYPERLINK\l"_Toc505768483"如何制定安全需求PAGEREF_Toc505768483\h16HYPERLINK\l"_Toc505768484"评估信息风险PAGEREF_Toc505768484\h16HYPERLINK\l"_Toc505768485"安全控制的选择PAGEREF_Toc505768485\h16HYPERLINK\l"_Toc505768486"信息安全的出发点PAGEREF_Toc505768486\h17HYPERLINK\l"_Toc505768487"重要的成功因素PAGEREF_Toc505768487\h17HYPERLINK\l"_Toc505768488"开发你自己的指导方针PAGEREF_Toc505768488\h17HYPERLINK\l"_Toc505768489"1.范围PAGEREF_Toc505768489\h19HYPERLINK\l"_Toc505768490"2.术语与定义PAGEREF_Toc505768490\h20HYPERLINK\l"_Toc505768491"2.1信息安全PAGEREF_Toc505768491\h20HYPERLINK\l"_Toc505768492"2.2风险评估PAGEREF_Toc505768492\h20HYPERLINK\l"_Toc505768493"2.3风险管理PAGEREF_Toc505768493\h20HYPERLINK\l"_Toc505768494"3.安全策略PAGEREF_Toc505768494\h