第一部分信息安全基礎(chǔ)知識(shí)-wenkub
2023-02-08 16:23:10 本頁(yè)面
【正文】 部分 信息安全風(fēng)險(xiǎn)評(píng)估與管理 ?第四部分 體系文件編寫 ?第五部分 信息安全管理體系內(nèi)部審核 課程內(nèi)容 3 ?了解信息安全基礎(chǔ)知識(shí) ?熟悉 ISO27001標(biāo)準(zhǔn) ?熟悉信息安全風(fēng)險(xiǎn)管理的基本方法 ?熟悉和掌握信息安全管理體系內(nèi)審方法和技巧 總體課程目標(biāo) 4 歡迎參加 ISMS內(nèi)審員課程培訓(xùn) ?SGSCSTC介紹 ?講師介紹 第一部分 信息安全基礎(chǔ)知識(shí) 6 ? 了解信息安全基礎(chǔ)知識(shí) ? 認(rèn)識(shí)信息安全對(duì)組織的重要性 ?了解基本的攻擊與防御技術(shù)知識(shí) ? 通過(guò)信息安全案例增強(qiáng)安全意識(shí) ? 初步接觸 ISO/IEC 27001:2023 教學(xué)目標(biāo) 7 信息是經(jīng)過(guò)分析、共享和理解的數(shù)據(jù) ?！? ? ISO 27002 定義 ：“信息安全是使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報(bào)，涉及的是 機(jī)密性、完整性、可用性。５月１８日，瑞星發(fā)布紅色安全警報(bào)稱：賽門鐵克公司提供的諾頓殺毒軟件在升級(jí)病毒庫(kù)后，會(huì)把Ｗｉｎｄｏｗｓ ＸＰ系統(tǒng)的關(guān)鍵系統(tǒng)文件當(dāng)作病毒清除，重啟后系統(tǒng)將會(huì)癱瘓。 災(zāi)難發(fā)生后，德意志銀行調(diào)動(dòng) 4000多名員工及全球分行的資源，短時(shí)間內(nèi)在距離紐約 30公里的地方恢復(fù)了業(yè)務(wù)運(yùn)行。 應(yīng)急預(yù)案與 BCM 31 ? ， 1200家企業(yè)受災(zāi)， 400家企業(yè)啟動(dòng)了災(zāi)難恢復(fù)計(jì)劃，其中摩根士丹利公司幾天后在新澤西州恢復(fù)營(yíng)業(yè)，而無(wú)災(zāi)備能力的企業(yè)損失慘重。 利用特權(quán)進(jìn)入充值數(shù)據(jù)庫(kù) 案 例 一 信息來(lái)源 網(wǎng)易 33 在隨后 4個(gè)多月中他在充值數(shù)據(jù)庫(kù)中如此操作，并復(fù)制出了 14000個(gè)充值密碼。 獲利 380萬(wàn)元 被判處有期徒刑 12年 ,剝奪政治權(quán)利 2年 ,罰款 5萬(wàn)元。 日本首相小泉純一郎，指示官房長(zhǎng)官安倍晉三調(diào)查，人們發(fā)現(xiàn)一系列信息泄漏事件有一個(gè)共同點(diǎn)，那就是這些機(jī)構(gòu)內(nèi)部工作人員都曾經(jīng)用裝有 winny軟件的私人電腦處理公務(wù)。 winny基于自由網(wǎng)模式，用戶的 IP地址是保密的，同時(shí)它能有效突破防火墻。更為糟糕的是，流失的文件會(huì)被記錄到許多電腦中，幾乎不可能回收?？紤]到信息泄漏事件已擴(kuò)散到民間企業(yè)，日本政府 15日要求金融、航空等和國(guó)民生活及社會(huì)經(jīng)濟(jì)活動(dòng)密切相關(guān)的基礎(chǔ)行業(yè)徹底采取防止泄密的措施。 ? 再如，雖然引入了身份認(rèn)證機(jī)制，但由于用戶安全意識(shí)薄弱，再加上管理不嚴(yán)，使得口令設(shè)置或保存不當(dāng)，造成口令泄漏，那么依靠口令檢查的身份認(rèn)證機(jī)制會(huì)完全失效。 安全是動(dòng)態(tài)的 PDCA循環(huán) 是否有統(tǒng)一的基準(zhǔn)？ 同樣遺憾：不同的組織要求的安全程度、資金投入等有很大差別。 ? 關(guān)注信息安全要求和規(guī)范、過(guò)程、管理和人。 57 下面進(jìn)入 ISO27001標(biāo)準(zhǔn)部分 。 ? 流程化方法，提供一個(gè)風(fēng)險(xiǎn)管理方法和持續(xù)改進(jìn)的框架。屬于管理方面的原因比重高達(dá) 70%以上 , 而這些安全問(wèn)題中的 95%是可以通過(guò)科學(xué)的信息安全管理來(lái)避免。 進(jìn)行技術(shù)改造 : 主機(jī)機(jī)箱加鎖， USB拷貝軟件控制。 45 技術(shù)管理不當(dāng)，帶來(lái)新風(fēng)險(xiǎn) ? 即使某些安全技術(shù)和產(chǎn)品在指標(biāo)上達(dá)到了實(shí)際應(yīng)用的某些安全需求，如果配置和管理不當(dāng)，還是不能真正地實(shí)現(xiàn)這些安全需求。 為盡快堵上信息安全領(lǐng)域的這扇“天窗”，安倍晉三在 3月 9日召開(kāi)的事務(wù)次官會(huì)議上要求貫徹信息管理措施。病毒在電腦中任意將個(gè)人文件壓縮后放置到共享文件夾中，導(dǎo)致信息泄漏。 該軟件于 2023年 12月問(wèn)世，可以從網(wǎng)上免費(fèi)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1