新版ISO27000要求下的数字图书馆信息安全管理(2)

("#)*+%,-./0123456

78

!&&$.R!&#'.&()*!+&&&012~ JKLMNO_`Ó5zNOPQRNOST{|»¼$Xº![7.$&01 ~ NOPQIÐz 1µ"KL@½" ñNO"56NO"PwNO$|Ø¿$*()*!+&&#.!&&$ !,NOPQ&ab@½Ì ­ ý ! ¶|NO ñ/NO56»¼ +,* w "NO"P ®"nc &N

'-

文章对比了2013版与2005版IOS27000标准族的差异,分析了新老标准变化对数字图书馆信息安全风险评估和风险控制的影响,指出数字图书馆信息安全的风险评估可延用2005版的方法与模型,并在随数字图书馆信息安全风险控制核心控制要素和参考控制要素逐一分析的基础上,构建了符合新版标准要求的数字图书馆信息安全风险控制方法。

!" #$%6&'"#$%&'''()*+,-./0123456 ./789 %',* '7 '438+!7

!"#$%!&'!()*+, -./01234 56789:; <<=>5%*?!"#@%*ABCDEFGH*+I -.J01; KL MN"#$%&''()%''*OP5%Q?!789RSTUV WX FGHQ+Y -. 01Z[\Q ]L^_` aTbcdefQ'!78gh/ij01kl?!mQ?!. nofapq?!Jrapq?! stapq?!cu"#$%&+'%)%''*vfQwxyz?!"#9R

cd"#$%&'',)%''*Qv{ >|}~ s Q '!78#f *UV WX FGH)+I -.J01wx !-* 9 J5678 B* e J"#$

%&++()%++* *./01%+23!-%''&;* x Z ?!78* wxJ01ij & aT T"#$%&'',)%''**( Jv{ZP  >|¡¢ TUV WX FGH£?!()Z[\*¤¥ ?!78 9R*¦§¨ZP © v{ª 78wxJ01ij

J"#$%&'',)%''*t« "#$%&'',)%',4]?!+Y/?! 9R;tb¬­UV®. WX FGH >5%Q"#@%£?!() ¯°±²³´µ¶]cu"#$%&'',)%',478 ?!· ¸¹º» B¼½"#$%&'',)%',4Q( ¾a ] wxQe¿wÀaTÁÂÃÄ/ÅÆ ÇÈÉ ÊC"#$%&'',)%',478ËQJ( Q³°whÌSÍÎ/apqQ e¿ÏÐQwhÑ¥

"#$%&'',)%''*;ÒÓwxÔÕÖSa¨Q "#$%&'',)%',4]×Ø#f/5% Ù Ú9:;Ûܬݵ¶Þ( µ¶( ?!78Q9:wxaßaà ¦ áâ㵶QÞ(/( µ¶aTädåæQçè e¿CéQ?!78wx êëìí¿î¨Qgh 2

"#$%&'',)%',4ïÕðñ s?!78 gh/9RQÒÓ Dòܬݸ¹¼½µ¶QÞ(J( ¾a ós"#$%&'',)%''*;QwxôDtõö ½ Q ÷ ?!78 øÕcu"#$%&'',)%''*;Qwx>|¡ù ¦§/aú Q?!78 wx n|95678ûüa¨ «·ýþÿ "#$%&'',)%',4Q!}( K

!+

L ]"#"#$%&'''OP$( % ?!78&Þ'( a)¿ÏÐcd"#$

%&'',)%''*#fQwxJ9:

!"#$%&'()*+,-./012

34-.56&78

!"#$%&'() *+,-.'(/012

%''*#OP;*},,+"#, %',4-.Z,!+"#, /; 01r2Q} w3 µ¶ U4Ù 56U7Ù 8 /9: ;<"# =>Ù ?@AìHÙ ÊCH £2+"#, Jú Ù "#,]"OP;BC Z ú /

%m ÚDEá 3F/GH ]"OP;BC ù IJ J ÚDEá 3F/GH Km "OP "L MNOÚ "#, ,'-,,

] PIwÀ %''*Q*}42m PI

%',4-RSZ4*m PI ]"-OP; %''*-;Q PI}Q¦ TU }QBC ùÛ+ }QÛ+B§CùV+ }QBWpXY %',4-OP;¦ "LQ PI}4m Z[S \(]^/_:`a MNbOÚ;Q cd

]"#()wÀ %''*#*},44m"#()

%',4#RSZ,,4m"#() «e ]"#OP; %''*#;Q"#()}Q¦ fU }Qghêi j}2k }QBC ùÛ+ }Qݧ !l"#, }QBWpXY

3456789'(/0&:;<=!"#$%&1>?@

^ã%''*-"#$%&'',Qmn5/"#$%&''%

Qop 9s4'q Q56Ýr ps ! t½ éC Q?!"#3&m[\"#() uã,,+"#,/44+ PI v}wx"#()4!m uã,'+"#,/%%+ PI !y[\"#() S×s ?!"#z{|( ¿}~Q"#() wx"#() S|(HV }· }Vf ¿Q"#() LÏ Q¾Z"#$%&''%;s r ¿ê }N¿ !Q"#() rN

文章对比了2013版与2005版IOS27000标准族的差异,分析了新老标准变化对数字图书馆信息安全风险评估和风险控制的影响,指出数字图书馆信息安全的风险评估可延用2005版的方法与模型,并在随数字图书馆信息安全风险控制核心控制要素和参考控制要素逐一分析的基础上,构建了符合新版标准要求的数字图书馆信息安全风险控制方法。

$%&'()*+,-./0./12345!'()*+./126789:;<=>?@A./12"'()*+,-./12345BCDEF./12GHI./12#&$!

J!"'(KG!""$K)*+!,-"'8LM.N

)*+!,--!0OPQRST%SUVWXYJZN>["\]^_/,UEF./12%(&UHI./12&`K:a58Jbcd"eJ!-'(K8`f./12ghi>["jkl'()*+mnopqr8%stu"vwxy)*+!,--!0!-'(:az'()*+8EF./12NHI./12!{5"EF./12,$U">|}'(~./ N!1~./A "HI./12(!U">|}''~./ N',~opA & 4'%4!'!

!"#$%&'()*+,-./012

345

!"#$%&'()*+,-./0123456789:;

'()*+EF./12&` :a50 & tu( % %`fN !

Q !-'(K5 " 0EF./12&4'j %! !--$K:a 8/,U'()*+EF./125" !'U !-'(K:a"  "'()*+8EF./12b¡¢?!'U £!!'U £8EF./12¤¥¦§ (

mnop8qr¨©%mnopª %G«¬­®0Y¯%°±²³%./´µ¶·%mn¸r¹º%¯»P¼op%½±mn¯»%¾¿¯»0ÀÁ%&# …… 此处隐藏：1128字，全部文档内容请下载后查看。喜欢就下载吧 ……