信息安全控制目标和控制措施.docx

《信息安全控制目标和控制措施》讲解了ISO/IEC 17799:2005标准第5至15章内容，涵盖了信息安全方针、组织管理、资产管理、人力资源安全等多个方面。文档列明了A.5到A.15的各项控制目标及其具体的控制措施。例如在安全方针方面，目标是基于业务需求与法律法规提供管理层的安全指导和支持，这通过定期评审方针文件的适宜性来实现。在内部组织管理上，强调管理者应以实际行为表明对安全的支持，明确分配信息安全职责，授权新信息处理设施时遵循严格管理流程，签署并定期检查保密协议，维护与其他相关组织的适当沟通，并按周期性或关键变化点进行独立的信息安全审计。外部合作层面，确保识别并防范对外部各方业务活动产生的信息安全风险，在合同签订前妥善解决涉及的安全事项。关于资产管理则注重编制重要资产清单，明确责任人及其使用权限，同时对不同类别的信息设定分级保护及相应标签处理方法；为增强企业抗风险能力，规定从招聘前期就界定安全角色，根据情况审核人员背景资料并确定雇佣条约内容，在雇佣期内落实培训等。

《信息安全控制目标和控制措施》适用于各种规模的组织实施信息安全管理系统（ISMS）的规划、构建与运维工作。它不仅为信息技术行业制定内部信息安全策略提供详细指导，还针对那些需要确保自身信息系统不受内外部威胁侵害的企业和单位给出了可操作性强的做法建议。此外，政府机构也可依据这些指南来保护其敏感数据和信息资源，同样有益于其他任何涉及到电子信息处理和个人隐私保护的组织，在促进整个社会数字化发展进程中保障网络环境下的公共利益和私人权益安全稳定。