新版ISO27000要求下的数字图书馆信息安全管理

文章对比了2013版与2005版IOS27000标准族的差异,分析了新老标准变化对数字图书馆信息安全风险评估和风险控制的影响,指出数字图书馆信息安全的风险评估可延用2005版的方法与模型,并在随数字图书馆信息安全风险控制核心控制要素和参考控制要素逐一分析的基础上,构建了符合新版标准要求的数字图书馆信息安全风险控制方法。

!" #$%&'()*+,-./01

-7×ØÙ{ Ú/0ÛÚÜÝÚÞßà×Ø$-&&,0

ßà×Ø

$7ßàáÙ{ÛÚÞÙ{¿â½/0ãä $-&&-6

#$%!"#$%$&-*&'$&&0&'"($%&&&()*+,- ./%01()23#456789:;<=>

?@A=>BC+DE FG456789:;<+=>?@HIJ$&&0&+KL'MN OP#456789:;<=>BCQRBCSTAUVBCSTWX./+YZ[ \]%^_0&()S`+456789:;<=>BCKL

&'(%45678 9:;< '"($%&&& '"($%&&- '"($%&&$ =>ab)*+,- 1$0&7%8

./012%

9('%-&7--,8.3:;<=>7-++*58,*.7$+-0-$0

!"#$%&'()$"*+,-%)(./'"'0+&+"($12)0)('34)5%'%)+67'6+8$"(9+:*;<=>>?@<>AB'"8CDE<=>><@<>AB

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

!"

!"#$%&&&!"#$%&'()*+,-./

hGwxyz .12  F¡¢5 . £¤+<¥ .¦H §¨H .©ª :<¥«t.12 ¬¥ ­. ® ¯° >Gwxyz±²³´.µ¶p 6 : >'"#$%+++9"#mghijo'"#$%++-:'"#$%++$ Vf9" >·¸¹.º»mU$++0:$+-* Vº» ¼& ¨H$++0K¸¹.'"#$%++-/$++0½'"#

0123456789":*;<= >'"(?@ABC.*DEFGHIJC$&)*KL 2M,N

'"($%+&&OP.QRSTU$$$,*V WX-&&YV'Z [OPG\]^_K`aG.bcde -

$&&.K !"($%+++9"#.f9"!"($%++-/$++0:'"#$%++$/$++0ghijkl+m''Z9"

$%++$/$++0. :¾§ 'p·¿>Gwxyz/012 34.N~ÀÁ ÀÁÂòXÄÅ Æ À ÇÈÉÊ6Ë.ÌÍÀÎ 05. Ï>$+-*K¸¹.'"#$%++-/$+-*:'"#$%++$/

1234$$+.+5$&&.:1234$$&.-5$&&. no'pQR./0123456qr:OP $ stuvGwxyz.{|}~:/01234

'"#$%&&& Gwxyz/01234<= </012 ] .*;

*

$+-*m i/012 34ÐÇÈÉD. Gwxyz/01234UÑ «jDº9".Òl ¨H$+-*º'"#$%+++9"#. i ½ N~Ó-Ôj.ÕÖ

'"#

$%&&&. Gwxyz/01234j : N~ m no

"#$%&'()*+(,-./0123456789:;<=>?@ABCDE01FGH IBCJKLMN34567$+-05--5-,89:;<%OPQ

*.

文章对比了2013版与2005版IOS27000标准族的差异,分析了新老标准变化对数字图书馆信息安全风险评估和风险控制的影响,指出数字图书馆信息安全的风险评估可延用2005版的方法与模型,并在随数字图书馆信息安全风险控制核心控制要素和参考控制要素逐一分析的基础上,构建了符合新版标准要求的数字图书馆信息安全风险控制方法。

$%&'()&*+,-!&#'./!&&$.()*!+"""012&34!56!",'.()*!+"""&78"9:";<"=>?@A&BCD,EFGHIJKLMNOPQRNOST&UV!WXYZ[.\]01^&EFGHIJKLMNO_`&abcd#

! "#$%&'

!",'!,"e,-f!*()*!+"",.!&&$ghi

/!j!kl#mno&[.JKLM_`bp()*!+&&,.!&,'qrst!()*!+&&!.!&&$uvjwxy[z()*!+&&!.!&,'!()*!+&&&012&{|}01~y[ $()*!+&&'%!+&&0"!+&&$? 01 q* $ !&&$.!()*!+&&,.!&,'R

()*!+&&!.!&,'01 ;<" "=>" " ?@A W!zYZ "c " R WJKLM_`bp i !  ¡iy¢£¤&c ¥¦&-'$ - ^![01y§¨c]!a©yª&«¬­®!¯} 9: (

),* ° ± B²$[.()*!+&&,.!&,'³hi01C&()*12234)5´h< +++

()*Zµ/'­z¶|01& ® 6w()*!!'&#7&-'$()*!+&&, !&&/.&/·¸¹ !&,'.&,&·! º,+89:1»¼@½&¹¾ ·¿< °WÀiÁ¶$*()*!+&&,.!&,' !ÂiÃÄ·¿)ÅÆ" Å®Çh%È"ÉÊR Ë*Ì &BCÍ!¯Î·¿~WÀiÁ¶!ÏÐѶ&8;<2)ÒÓ*"9=)ÔÀ*":>3?@)ÕÖ*"1?A) W*×|Ø¿&#&'$Ù»°ÚÁ¶!()*!+&&#.!&#'& yzÛÜ"ÝÞ!*_`bp¦&ß>®@Aà ¢ª! á+âw_`bp¦&ãä/¶¨$()*!+&&!.!&# …… 此处隐藏：1101字，全部文档内容请下载后查看。喜欢就下载吧 ……