ISO 17799 框架

今天上課了關於 ISO17799 BS17799part2 CNS17800 相關的資安課程，裡面有一個 ISO 17799的框架圖，覺得很不錯，先把它記下來，有空再慢慢的細想。

 

我

Security Policy
Security Organization
Asset Classification and Control
Personnel Security	Physical and Environmental Security	Communications and Operations Management	Systems Development and Maintenamce
Access Control
Business Continuity Management
Compliance

在聽過課以後，和之前在軍中看到的一些文件處理的方法，開始慢慢細想，資訊安全， Information Security ，在還沒有電腦前，其實資安的議題就一直存在了，只是一直到最近網路電腦的興起，又多了應用的方向，至於在風險管理的方式上，在精神上一直都是大同小異的。