CISP/03_第三章 信息安全管理/3.5 信息安全管理体系度量.md

44 lines
1.0 KiB
Markdown
Raw Normal View History

2024-09-13 10:08:49 +08:00
# 信息安全管理体系度量
> **★ 基本概念**<br>
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">了解</span>ISMS测量的基本概念、方法选择、作用<br>
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">了解</span>27004定义的测量模型。<br>
> **★ 测量要求与实现**<br>
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">了解</span>测量实现的工作内容。
2024-09-13 10:11:10 +08:00
- <span style="background-color:yellow;">这章没有考点</span>
2024-09-13 10:08:49 +08:00
2024-09-13 10:09:52 +08:00
### 一、基本概念
2024-09-13 10:08:49 +08:00
#### 1、测量模型
![image-20240913100540122](https://picgo-noriu.oss-cn-beijing.aliyuncs.com/Images/image-20240913100540122.png)
### 二、测量要求与实现
#### 1、管理职责
管理者建立测量方案,利益相关者参与测量活动
#### 2、测度和测量开发
建立测量所需活动及测度
#### 3、测量运行
收集、存储和验证被用来创建信息安全测度的数据
#### 4、测量分析和报告
对已收集的数据进行分析并提交报告
#### 5、测量项目评价和改进