J汽车集团信息安全管理体系研究及应用
摘要 | 第1-5页 |
Abstract | 第5-8页 |
第一章 绪论 | 第8-14页 |
·研究背景 | 第8-9页 |
·研究目的 | 第9页 |
·研究意义 | 第9-10页 |
·研究方法和研究内容 | 第10-14页 |
·研究方法 | 第10-11页 |
·技术路线 | 第11-13页 |
·研究内容 | 第13-14页 |
第二章 相关研究综述 | 第14-23页 |
·信息安全管理基本概念 | 第14-16页 |
·信息 | 第14-15页 |
·信息安全 | 第15页 |
·信息安全管理 | 第15-16页 |
·信息安全管理体系的相关标准和模型 | 第16-22页 |
·信息安全管理体系 | 第16-17页 |
·ISO/IEC 27001标准 | 第17-18页 |
·PDCA管理模型 | 第18-19页 |
·信息控制目标和相关技术 (COBIT) | 第19-20页 |
·信息安全业务模型 | 第20-22页 |
·本章小结 | 第22-23页 |
第三章 J汽车集团信息安全现状分析 | 第23-34页 |
·J汽车集团简介 | 第23-25页 |
·企业介绍 | 第23-24页 |
·企业信息化道路 | 第24-25页 |
·J汽车集团信息安全的若干问题和分析 | 第25-33页 |
·信息安全管理体系不完善 | 第26-27页 |
·信息安全认知度差 | 第27-29页 |
·信息安全人力资源和组织架构问题 | 第29-30页 |
·信息记录管理混乱 | 第30-31页 |
·工业制造网络控制不足 | 第31-32页 |
·业务连续性不规范 | 第32页 |
·信息审计不足 | 第32-33页 |
·本章小结 | 第33-34页 |
第四章 J汽车集团信息安全管理体系建设 | 第34-54页 |
·信息安全总体需求 | 第34页 |
·信息安全管理体系建设内容 | 第34-53页 |
·建立信息安全管理体系框架 | 第34-42页 |
·加强员工安全意识 | 第42-44页 |
·加强信息安全人才培养和完善组织架构 | 第44-46页 |
·建立信息记录管理制度 | 第46-50页 |
·建立纵深的工业控制网络防御体系 | 第50-51页 |
·完善业务连续性计划和加强测试 | 第51-52页 |
·加强内部审计提高合规性 | 第52-53页 |
·本章小结 | 第53-54页 |
第五章 J汽车集团信息安全管理体系实施与效果 | 第54-59页 |
·信息安全管理体系实施总体原则 | 第54-55页 |
·J汽车集团信息安全管理体系实施效果 | 第55-58页 |
·本章小结 | 第58-59页 |
第六章 总结与展望 | 第59-61页 |
·总结 | 第59页 |
·展望 | 第59-61页 |
参考文献 | 第61-63页 |
附录1 信息安全调查表 | 第63-66页 |
致谢 | 第66页 |