烟草在线—吸烟有害健康！

一、烟草行业 ISMS 概述（一）ISMS 的定义及重要性ISMS（Information Security Management

）在南京组织举办了国家注册信息安全管理体系（ISMS）审核员培训班，各单位信息中心信息安全管理员参加了此次培训。　　本次培训邀请中国信息安全认证

、ISO27001标准与ISMS、风险评估简介、信息安全管理体系建立与认证、认证与认可简介等方面对ISO/ITU27001信息安全管理体系及实施方法进行系统地介绍，使员工对信息安全管理体系

ISMS审核员培训和认证考试，有效提升了全省系统信息安全岗位人员技术能力与个人素养，进一步推进了学习型信息化队伍建设，为全省系统信息安全管理水平的提升打下了重要

，构建ISMS信息安全体系，组织人员深入学习信息安全管理标准。二是规范制度，理清应用系统、通讯网络、IT资源和办公场所等区域安全节点，确保安全目标实现

符合自身情况的信息安全政策和目标，建立ISMS 文档体系，包括信息安全手册、程序文件、操作指南等，设计和实施必要的信息安全控制措施，包括技术、物理

制度等，防止因网络操作不当导致信息泄露。部分企业还引入了信息安全管理体系（ISMS），通过规范的流程和标准，确保信息的保密性、完整性

烟业智汇