附件:设置1:设置2:谢宗晓设置3:本书主要讨论具体控制措施的实施, 则主要依据ISO/IEC27002: 2013和ISO/IEC27003: 2017。本书是在第一版的基础上根据ISO/IEC27001: 2013体系标准要求以及金融行业监管要求、等保要求, 对体系实施过程、文件编写过程等进行了重新修订。本书主要为金融机构如何建立有效的ISMS体系, 以及如何将管理体系要求与监管要求进行融合落地提供了有益的指导。摘要:有书目 (第263页)
附注提要
本书主要讨论具体控制措施的实施, 则主要依据ISO/IEC27002: 2013和ISO/IEC27003: 2017。本书是在第一版的基础上根据ISO/IEC27001: 2013体系标准要求以及金融行业监管要求、等保要求, 对体系实施过程、文件编写过程等进行了重新修订。本书主要为金融机构如何建立有效的ISMS体系, 以及如何将管理体系要求与监管要求进行融合落地提供了有益的指导。