电子商务环境下基于IS027001的企业信息安全管理体系研究［摘要］文章分析了电子商务环境下企业信息安全管理所面临的问题，借鉴IS027001标准基于风险管理的思想，为企业设计了一套系统化、程序化和文件化的信息安全管理体系(ISMS),以期为企业信息安全实践指明方向，为安全控制措施的有效落实打下坚实的基础。［关键词］电子商务；IS027002；信息安全管理体系；风险管理［中图分类号JG202［文献标识码］A［文章编号］1008-0821(20...
