北京市水务局信息安全管理体系建设的思考

北京市水务局信息安全管理体系建设的思考
　　
　　摘要
　　
　　从北京市水务局信息安全现状入手，在充分理解BS7799标准的基础上，阐述了信息安全管理体系(ISMS)建设的必要性，并重点论述了风险评佑在ISMS建设阶段的重要性，同时时ISMS试运行时需要关注的关键点进行了思考和说明。
　　关键词　信息安全管理体系(ISMS)风险评估ISMS试运行
　　中图分类号TP393.01文献标志码B　文章编号1673-4637(2008)02-0049-04
　　
　　北京市水务局建立ISMS体系的必要性经过多年建设，北京市水务局电子政务工程取得了长足发展，目前已建设了水务信息平台、水务决策信息服务平台、项目管理系统等多个重要业务系统。
　　在信息安全技术上，已经进人了一个比较深人的阶段，具备了一定的信息安全基础。
　　(1)针对不同的业务功能，划分了相应的工作域，每个工作域具有不同的安全策略，形成了初步的分域保护，纵深防御策略。
……（新文秘网https://www.wm114.cn省略675字，正式会员可完整阅读）
……（未完，全文共5395字，当前仅显示1894字，请阅读下面提示信息。收藏《北京市水务局信息安全管理体系建设的思考》）