系统规划与管理师案例分析真题考点：信息安全管理体系PDCA模型应用

2022年05月10日来源：信管网作者:cnitpm

信息安全管理体系(ISMS)：是整个管理体系的—部分。它是基于业务风险的方法，来建立、实施、运行、监视、评审、保持和改进信息安全的(注:管理体系包括:组织结构、方针政策、规划活动、职责、实践、程序、过程和资源)。

PDCA过程模式被ISO9001、ISO14001等国际管理体系标准广泛采用，是保证管理体系持续改进的有效模式。

规划(建立ISMS)：建立信息安全管理体系及风险评估,根据风险评估结果、法律法规要求、组织确定控制目标与控制措施;

实施(实施和运行ISMS)：实施并运行信息安全管理体系

检查(监视和评审ISMS)：监视并评审信息安全管理体系，对安全措施的实施情况进行符合性检查

处置(保持和改进ISMS)：改进信息安全管理体系，根据ISMS审核、管理评审的结果及其他相关信息,采取纠正和预防措施,实现ISMS的持续改进。

考点相关真题

请详细阅读有关信息安全管理方面的说明，回答问题，并将解答填入答题纸的对应栏内。

【说明】

（1）2017年5月12日，新型“蠕虫”勒索病毒WannaCry在全球大规模爆发，这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连续校园网的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。

（2）2017年6月27日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击。政府、银行。电力系统、通讯系统、企业以及机场都不同程度受到了影响，国内已有个别企业用户疑似遭到袭击。

（3）“永恒之蓝”会扫描开发445等端口的安装有Windows操作系统的机器，并利用相关系统漏洞，无需任何操作，只有开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。

【问题】请描述在建立信息安全管理体系（ISMS）中使用的模型原理

查看答案

参考答案：

参考解析：www.cnitpm.com/st/3587423304.html