信息安全技术——（十四）信息安全管理技术

1.信息安全规划

也称为信息安全计划，它用于在较高的层次上确定一个组织涉及信息安全的活动，主要内容包括安全策略、安全需求、计划采用的安全措施、安全责任和规划执行时间表等内容。

2.信息安全管理体系框架ISMS

3.信息安全风险评估

对信息安全威胁进行分析和预测，评估这些威胁对信息资产造成的影响。

4.国内信息安全等级保护要求/指南

5.信息安全管理标准与法规