企业ISMS的完善研究——以A企业为例

随着企业和网络技术的快速发展，原有网络安全管理体系（ISMS）已不能满足企业的需求。为保障企业各类重要业务安全有序地进行，必须建立更为完善的ISMS。本文以A企业为例，利用国际上广泛采用的能力成熟度模型对ISMS进行成熟度度量，指导企业建立、评估、改善自身的ISMS，从而达到完善ISMS、有效控制信息安全风险、确保信息安全保密、企业的业务连续。