摘要： 分析了传统的信息安全管理的弱点,针对当前信息安全管理的特点,从系统工程角度,阐述了实施信息安全管理的管理流程,着重研究了流程的实施要点。最后,提出了信息安全管理应遵循的两个基本原则:动态性原则和持续性原则。

关键词: 信息安全管理流程, 动态性, 持续性, 国际标准BS7799

Abstract: This paper analyzes the weakness of preterit information security management,aiming at the characteristic of security management,expatiates on the management process,makes a systematical discussion of its key points,proposes two basic principles ─ the variability and the continuity of security management.

中图分类号: 

• TP309