信息安全管理体系（Information Security Management System，简称isms）起源于英国标准协会(British Standards Institution, BSI) 1990年代制定的英国国家标准BS7799，是系统化管理思想在信息安全领域的应用。ISMS信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标 ...

作者简介：李鹏飞，谷安天下咨询审计业务中心研究部总监，9年信息安全领域工作经验。主要从事信息系统运行维护、信息安全风险评估、信息安全管理体系咨询等方面工作。主要从事信息系统运行维护、信息安全风险评估、信息安全管理体系咨询等方面工作，曾服务的客户有：中国农业银行总行、招商银 ...

光明网讯（李政葳）11月27日、28日，由中央网信办网络安全协调局、公安部网络安全保卫局、公安部科技信息化局等单位指导，公安部第三研究所主办的“第十届政府/行业信息化安全年会”在京召开。会上各界专家结合各行业情况，就当下信息化安全问题开出“处方”。 　　中国工程院副院长陈左宁院士做了 ...

信息安全风险管理需求 银行业随着信息化工作的不断深入，信息系统的开发、维护与运行均面临较大的挑战，如何保障业务的持续运营，如何支撑银行各项业务的风险管理，如何保障客户与自身信息的安全，成为各商业银行信息科技部门与风险管理部门的重要任务，因此信息科技风险的管理就显得迫在眉睫。 ...

来自：网络 近日，亚信安全发布了《2016年信息安全威胁预测报告》。报告指出，2016 将是网络勒索之年，网络勒索集团将会想出更多新的方法来针对个别受害者的心理，每一次的攻击会变得更“个人化”。而激进主义黑客攻击、移动恶意程序在明年也将不断增长，网络不法分子将采取更先进、更具针对性的方 ...

附件：信息安全面试常识整理，是我们专门搜集到的有关信息安全面试常识，对从事或者有意从事信息安全管理行业的很有用处。可下载哦。

来自：网络 客户端安全是网银安全的软肋 Ø个人电脑不安全 •系统漏洞百出 •病毒、木马泛滥 •黑客远程控制 Ø通过互联网接入银行系统 •“钓鱼”网站层出不穷 •中间人攻击不易察觉 Ø缺少面对面认证 •银行系统“只认数字不认人” • ...

业务安全，按照百度百科的解释：业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库等）、业务系统自身（软件或设备）、业务所提供的服务的安全；狭义的业务安全指业务系统自有的软件与服务的安全。　　我的理解：某个平台上的业务是指 ...