简论博士公司基于ISO27001信息安全管理体系诊断与

论文导读：-6摘要6-7Abstract7-11第1章绪论11-151.1信息安全概述11-121.2第三方理财行业信息安全目前状况以及研究作用121.3研究策略、技术路线及基本内容12-151.3.1研究策略12-131.3.2技术路线131.3.3基本内容13-15第2章相关理论综述15-242.1ISO27001简介15-192.2PDCA简介19-222.3信息系统审计简介22-24第3章博士公司理由目前状况24-3
博士公司基于ISO27001的信息安全管理体系诊断与论文相关文献前9条刘霞-基于ISO27001的信息安全管理体系规划[J];电脑知识与技术;、杨辉-运用PDCA循环法完善信息安全管理体系[J];中国公共安全(学术版);、杜国栋-企业内部制约及风险管理剖析[J];经济研究导刊;、吴辉-浅谈企业信息安全管理方案[J];科技情报开发与经济;、春增军-基于ISO27001的企业信息安全保障体系的构建设想[J];情报杂志;、陈婉玲;杨文杰-ISACA信息系统审计准则及其启迪[J];审计研究;、吕玉伟-遵循SOX法案中的IT系统和IT审计[J];中国内部审计;、陆预林-如何进行企业信息安全目标管理设定[J];企业科技与发展;、胡灵娟-大型数据中心ISO27001信息安全管理体系贯标认证实践[J];中国金融电脑;【共引文献】 中国期刊全文数据库张雯;许方恒-基于B/S模式的电力设备在线监测系统[J];安徽电气工程职业技术学院学报;、汪永益,王涛,张永;Oracle数据库安全策略研究[J];安徽电子信息职业技术学院学报;、钟阿林;许方恒-基于Web的数据库四层安全体系结构研究[J];成都大学学报(自然科学版);、周梅;徐耀庆-IS审计流程在COBIT过程域中的实现[J];财会通讯;、尹鸿波-网络环境下企业信息安全管理策略研究[J];电脑与信息技术;、许方恒;黄子安;董方敏-ORACLE数据库用户口令和角色管理策略及改善[J];电脑知识与技术(学术交流);、何蕴婷;张宗福-基于PKI的文件安全传输方案研究[J];电脑知识与技术;、孙占锋;宋保卫-网络考试系统中数据加密技术研究与应用[J];电脑知识与技术;、肖毅;聂笑一-网络考试系统安全的设计与实现[J];电脑知识与技术;、刘媛媛;李超-企业信息安全简述[J];电脑知识与技术; 前6条 刘宝旭;王晓箴;杜斌-网络信息安全技术综述[A];第13届全国计算机、网络在现代科学技术领域的应用学术会议论文集[C];刊全文数据库张淑慧-基于风险管理的内部制约评估策略探讨[J];重庆工商大学学报(社会科学版);、吴国庆;赵琳娣-基于ISO 27001:、姜宁;建设主动防御的信息安全体系[J];计算机安全;、高文涛-国内外信息安全管理体系研究[J];计算机安全;、赖章奎-内部制约与企业风险管理关系之探析[J];管理观察;、刘海峰;连一峰-基于ITIL的网络安全运营管理体系研究[J];计算机工程与应用;、谢志华-内部制约、公司治理、风险管理:关系与整合[J];会计研究;、胡明友-略谈计算机审计[J];企业经济;、吕述望-浅谈信息安全等级保护与信息安全管理[J];数码世界;、刘汝焯-关于当前计算机审计发展的几个理由[J];审计研究;【相似文献】 中国期刊全文数据库叶又新;关于信息安全的学科与科技建设[J];信息安全与通信保密;、田成;从被动应对到风险制约走出信息安全的误区[J];中国计算机用户;、玉珏-与存储高端结合——EMC收购RSA引导新趋势[J];信息安全与通信保密;、王一飞-暖气·火炉·热空调——“以动制动”保障信息安全[J];中国计算机用户;、;RSA总裁亚瑟·科维洛访华为反击网络威胁支招[J];计算机安全;、陈炜,罗霄峰,罗万伯;一种用于信息安全的信息保障模型[J];四川大学学报(工程科学版);、;天津通信信息安全综述[J];网络安全技术与应用;、曾立梅;蒋文豪-基于AHP法的信息安全风险评估研究[J];电脑知识与技术;、吴昌伦,王毅刚;信息安全策略研究(二)[J];网络安全技术与应用;、赵洪彪;信息安全风险分析的概念和框架[J];计算机安全; -加强用户安全意识,提升主机防御能力[A];全国计算机安全学术交流会论文集（第二十四卷）[C];、刘琼瑶-计算机信息安全与防范浅析[A];’、林则夫;陈德泉-信息安全风险分析及其对应急管理的启迪[A];第八届中国管理科学学术年会论文集[C];、张岚;郭俊杰-信息安全风险评估的安全措施探讨[A];通信与信息技术新进展——第八届中国通信学会学术年会论文集[C];、陈晖;刘瑶-量子保密通信与信息安全[A];第十一届保密通信与信息安全目前状况研讨会论文集[C];、张艳;顾健;李毅-生物特征识别及其在信息安全中的应用[A];全国计算机安全学术交流会论文集（第二十四卷）[C];、刘京玲;陈元-信息隐藏－数字水印[A];第十八次全国计算机安全学术交流会论文集[C];、何晓辉-信息隐藏技术研究[A];第二十一次全国计算机安全学术交流会论文集[C];、仲维国-信息安全风险评估与管理工具研究[A];中国信息协会信息安全专业委员会年会文集[C];、李宛灵;李新广-局域网的信息监控[A];河南省通信学会学术年会论文集[C];
论文目录
致谢5-6
摘要6-7
Abstract7-11
第1章绪论11-15

1.1信息安全概述11-12

1.2第三方理财行业信息安全目前状况以及研究作用12

1.3研究策略、技术路线及基本内容12-15

1.3.1研究策略12-13

1.3.2技术路线13

1.3.3基本内容13-15

第2章相关理论综述15-24

2.1ISO27001简介15-19

2.2PDCA简介19-22

2.3信息系统审计简介22-24

第3章博士公司理由目前状况24-34

3.1博士公司简介24-27

3.

1.1公司历史24-25

3.

1.2博士公司经营状况25-26

3.

1.3公司组织构架26-27

3.2博士公司企业信息安全诊断工作过程描述27-28

3.3博士公司信息安全的若干理由28-34

3.1企业整体缺乏体系化的安全管理机制29-30

3.2信息安全人力资源匮乏，信息安全组织架构不够完善30

3.3尚未建立信息资产清单30

3.4员工安全意识薄弱30-31

3.5未将信息论文导读：

安全有效融入第三方外包服务管理31

3.6系统开发和运维人员职责不明确31-32

3.7尚未对信息安全实施内部审计32

3.8访问制约机制尚不健全32-33

3.9业务连续性方面建设比较初级33-34

第4章博士公司基于ISO27001体系的信息安全管理理由诊断34-43

4.1信息安全策略34-35

4.2信息安全组织35

4.3资产管理35-36

4.4人力资源安全36

4.5物理和环境安全36-38

4.6访问制约38

4.7业务连续性管理38-39

4.8通讯与操作管理39

4.9信息系统的获取开发和维护39-40

4.10信息安全事故管理40-41

4.11符合性41

4.12防信息泄露41-43

第5章博士公司基于ISO27001体系的信息安全管理改善方案43-56

5.1建立体系化的信息安全管理机制43-44

5.2完善企业信息安全组织结构44-46

5.3识别各类信息资产重要等级进行分级保护46-49

5.4加强员工安全意识培训49-50

5.5规范外包人员管理50-51

5.6明确各类人员的职责并设定严格的访问制约机制51-53

5.7制定业务持续性计划53

5.8引入内部审计机制53-54

5.9建立PDCA有效循环机制，不断完善企业信息安全体系54-56

第6章结论和展望56-58

6.1结论56

6.2展望56-58

参考文献58-60
附录60-61
信息安全信息安全诊断ISO27001模型信息安全治理PDCA
参考文献
前7条 陈光;信息系统信息安全风险管理策略研究[D];国防科学技术大学;刊全文数据库张淑慧-基于风险管理的内部制约评估策略探讨[J];重庆工商大学学报(社会科学版);、吴国庆;赵琳娣-基于ISO 27001:、姜宁;建设主动防御的信息安全体系[J];计算机安全;、高文涛-国内外信息安全管理体系研究[J];计算机安全;、赖章奎-内部制约与企业风险管理关系之探析[J];管理观察;、刘海峰;连一峰-基于ITIL的网络安全运营管理体系研究[J];计算机工程与应用;、谢志华-内部制约、公司治理、风险管理:关系与整合[J];会计研究;、胡明友-略谈计算机审计[J];企业经济;、吕述望-浅谈信息安全等级保护与信息安全管理[J];数码世界;、刘汝焯-关于当前计算机审计发展的几个理由[J];审计研究;【相似文献】 中国期刊全文数据库叶又新;关于信息安全的学科与科技建设[J];信息安全与通信保密;、田成;从被动应对到风险制约走出信息安全的误区[J];中国计算机用户;、玉珏-与存储高端结合——EMC收购RSA引导新趋势[J];信息安全与通信保密;、王一飞-暖气·火炉·热空调——“以动制动”保障信息安全[J];中国计算机用户;、;RSA总裁亚瑟·科维洛访华为反击网络威胁支招[J];计算机安全;、陈炜,罗霄峰,罗万伯;一种用于信息安全的信息保障模型[J];四川大学学报(工程科学版);、;天津通信信息安全综述[J];网络安全技术与应用;、曾立梅;蒋文豪-基于AHP法的信息安全风险评估研究[J];电脑知识与技术;、吴昌伦,王毅刚;信息安全策略研究(二)[J];网络安全技术与应用;、赵洪彪;信息安全风险分析的概念和框架[J];计算机安全; -加强用户安全意识,提升主机防御能力[A];全国计算机安全学术交流会论文集（第二十四卷）[C];、刘琼瑶-计算机信息安全与防范浅析[A];’、林则夫;陈德泉-信息安全风险分析及其对应急管理的启迪[A];第八届中国管理科学学术年会论文集[C];、张岚;郭俊杰-信息安全风险评估的安全措施探讨[A];通信与信息技术新进展——第八届中国通信学会学术年会论文集[C];、陈晖;刘瑶-量子保密通信与信息安全[A];第十一届保密通信与信息安全目前状况研讨会论文集[C];、张艳;顾健;李毅-生物特征识别及其在信息安全中的应用[A];全国计算机安全学术交流会论文集（第二十四卷）[C];、刘京玲;陈元-信息隐藏－数字水印[A];第十八次全国计算机安全学术交流会论文集[C];、何晓辉-信息隐藏技术研究[A];第二十一次全国计算机安全学术交流会论文集[C];、仲维国-信息安全风险评估与管理工具研究[A];中国信息协会信息安全专业委员会年会文集[C];、李宛灵;李新广-局域网的信息监控[A];河南省通信学会学术年会论文集[C]; 中国重要报纸全文数据库;信息安全攻击损失仍在上升[N];计算机世界;、荣新IT培训中心张琦;、记者吴生锋;扬州信息产业前景好[N];扬州日报;、上海社会科学院副研究员博士丁波涛;解决三大难题加快物联网应用[N];中国电子报;、本报记者马博;以技术优势抢占信息安全蓝海[N];中国电子报;、郑燃　沙洲(本报记者郑燃);信息安全产品定点采购成本低效率高[N];政府采购信息报;、本报记者胡英;赛门铁克新技术降低企业安全风险[N];计算机世界;、中国科学院信息安全国家重点实验室教授 翟起滨;云计算引出的闲言碎语[N];中国计算机报;、北京神州泰岳信息安全技术有限公司 张建军;综合安全管控平台规范安全管理[N];通信产业报;、记者郭川;加强信息安全国际合作[N];人民邮电; 中国博士学位论文全文数据库王焕宝;安全协议分析的形式化理论与策略[D];合肥工业大学;、徐志大;信息系统纵深防护关键技术研究[D];中国人民解放军信息工程大学;、余位驰;格基规约理论及其在设计中的应用[D];西南交通大学;、陈文惠;防火墙系统策略配置研究[D];中国科学技术大学;、李健;抗几何攻击的数字图像水印技术的研究[D];南京理工大学;、哈进兵;基于Web的协同产品开发体系结构及信息安全技术研究[D];南京理工大学;、彭军;混沌在网络信息安全中的应用研究[D];重庆大学;、蒋建春;面向网络环境的信息论文导读：上海外国语大学;、吴幼毅;信息系统安全管理体系框架研究;四川大学;、饶玉辉;基于ISO27001的京东方信息安全管理体系建设;北京邮电大学;、张娜娜;基于业务的ITBPM校园网信息安全应用研究;陕西师范大学;、杨洁;基于业务流程的层次化信息安全风险评估策略研究;重庆大学;、刘星;企业IS的体系建设与实施应用研究;复旦
安全对抗理论及关键技术研究[D];中国科学院研究生院（软件研究所）;、许春根;访问制约技术的理论与策略的研究[D];南京理工大学;、高虎明;匿名通信和电子的研究[D];西安电子科技大学; 中国硕士学位论文全文数据库杨诚;博士公司基于ISO27001的信息安全管理体系诊断与分析[D];上海外国语大学;、吴幼毅;信息系统安全管理体系框架研究[D];四川大学;、饶玉辉;基于ISO27001的京东方信息安全管理体系建设[D];北京邮电大学;、张娜娜;基于业务的ITBPM校园网信息安全应用研究[D];陕西师范大学;、杨洁;基于业务流程的层次化信息安全风险评估策略研究[D];重庆大学;、刘星;企业IS的体系建设与实施应用研究[D];复旦大学;、王震;电子制造服务企业的信息安全管控研究[D];大连海事大学;、朱翔淼;艇内多媒体通信系统的实现与信息安全的研究[D];哈尔滨工程大学;、刘华;风险评估技术的研究与应用[D];国防科学技术大学;、陈慧勤;企业信息安全风险管理的框架研究[D];同济大学;