信息安全管理實(shí)務(wù)監(jiān)獄信息安全概述—技術(shù)角度······刑事執(zhí)行專業(yè)教學(xué)資源庫(kù)信息安全風(fēng)險(xiǎn)國(guó)內(nèi)外相關(guān)評(píng)估標(biāo)準(zhǔn)國(guó)際標(biāo)準(zhǔn)BS7799BS7799-1，信息安全管理實(shí)施規(guī)則BS7799-2，信息安全管理體系規(guī)范ISO27001信息技術(shù)—安全技術(shù)—信息安全管理體系要求ISO27002信息技術(shù)—安全技術(shù)—信息安全管理實(shí)用規(guī)則信息安全風(fēng)險(xiǎn)國(guó)內(nèi)外相關(guān)評(píng)估標(biāo)準(zhǔn)國(guó)內(nèi)標(biāo)準(zhǔn)GB-17859-1999《計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則》GB-18336-2001《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》信息安全管理思路技術(shù)角度目前常用的信息安全技術(shù)和信息安全產(chǎn)品：防火墻、入侵檢測(cè)、WEB防御、數(shù)據(jù)庫(kù)審計(jì)、漏洞掃描、防病毒系統(tǒng)、CA、網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)。信息安全技術(shù)選擇原則：1、策略指導(dǎo)原則2、適度安全原則3、立足國(guó)內(nèi)原則4、成熟技術(shù)原則5、規(guī)范標(biāo)準(zhǔn)原則信息安全管理思路

世界頭號(hào)黑客KevinMitnick曾說(shuō)過(guò)“人是最薄弱的環(huán)節(jié)。你可能擁有最好的技術(shù)、防火墻、入侵檢測(cè)系統(tǒng)、生物鑒別設(shè)備，可只要有人給毫無(wú)戒心的員工打個(gè)電話……”技術(shù)無(wú)法保護(hù)每一個(gè)人遠(yuǎn)離每一種可能存在的安全風(fēng)險(xiǎn)，信息安全管理人員要教會(huì)員工安全思考的方式。投資員工，讓他們建立起保持?jǐn)?shù)據(jù)正確的責(zé)任感，是企業(yè)面對(duì)安全威脅的最佳方式。實(shí)際上一個(gè)企業(yè)的整體安全水平不僅要看專職的安全管理與技術(shù)人員的能力，還要看全體員工的安全意識(shí)是否到位，這與持續(xù)的安全意識(shí)教育與培訓(xùn)是密不可分的。提高和維持所有員工的信息安全意識(shí)和技能，對(duì)員工理解信息安全對(duì)企業(yè)的意義，開(kāi)展信息安全工作，在企業(yè)內(nèi)逐步建立和融入信息安全的文化，提高整體安全水平是非常重要的。當(dāng)然，這可能是一個(gè)漫長(zhǎng)而艱難的過(guò)程。