26安全管理技術(shù)-wenkub
2023-02-13 13:45:03 本頁面
【正文】 ? 對安全事件的 類型、來源、目的、產(chǎn)生的效果、起因、發(fā)生的時間段進行綜合分析，得到宏觀的規(guī)律 ? 對重要事件的來源 進行綜合查證，精確定位 ? 對相近時間段發(fā)生的各種事件進行相關(guān)性分析，得出各類不同事件相互聯(lián)系的規(guī)律，并指導(dǎo)自動聯(lián)動規(guī)則和安全策略的制定 ? 根據(jù)宏觀統(tǒng)計的 結(jié)果，提供決策支持，并進行知識積累，為各類安全事件提供 處理 建議 ? 支持應(yīng)急響應(yīng) ? 系統(tǒng) 自身考慮備份和應(yīng)急措施 ? 支持應(yīng)急響應(yīng)預(yù)案，可以定義應(yīng)急情況和應(yīng)急響應(yīng)措施 ? 能通過 綜合分析，及時發(fā)現(xiàn)系統(tǒng)的嚴重異常情況，并及時以實現(xiàn)定義的措施通知責(zé)任人員 ? 在 確認處于緊急情況的前提下，系統(tǒng)自動執(zhí)行應(yīng)急預(yù)案中設(shè)定的批量操作，并進行全程跟蹤和記錄 ? ISO/IEC 13335 ? 舊版被 稱作“ IT 安全管理指南”（ Guidelines for the Management of IT Security， GMITS），新版稱作“信息和通信技術(shù)安全管理”（ Management of Information and Communications Technology Security， MICTS） ? 是 ISO/IEC JTC1 制定的技術(shù)報告，是一個信息安全管理方面的指導(dǎo)性標(biāo)準(zhǔn)，其目的是為有效實施 IT安全管理提供建議和支持 。 ? 主要是給負責(zé)開發(fā)的人員作為參考文檔 使用 ，從而在他們的機構(gòu)內(nèi)部實施和維護信息 安全 ? BS77992《 信息 安全管理系統(tǒng) 規(guī)范 》 ? 于 2023年成為正式的 ISO標(biāo)準(zhǔn)，即 ISO/IEC 27001:2023 ? 詳細 說 明了建立 、實施和維護信息安全管理 系統(tǒng)（ ISMS）的 要求，指出 實施組織 需遵循某一風(fēng)險評估來鑒定最適宜的控制對象， 并對 自己的需求采取適當(dāng)?shù)目刂? 1992年在英國首次作為行業(yè)標(biāo)準(zhǔn)發(fā)布，為信息安全管理提供了一個依據(jù)。 2023年修訂 BS77992： 1999，同年BS77992： 2023發(fā)布。 ISO17799:2023 ? ISO/IEC 17799:2023 安全策略 Security policy 人力資源安全 Human resources security 物理與環(huán)境安全 Physical and environmental security 通信與操作管理 Communications and operations management 信息系統(tǒng)獲取、開發(fā)和維護 Information systems acquisition, development and maintenance 組織信息安全 Organizing information security 資產(chǎn)管理 Asset management 訪問控制 Access control 信息安全事件管理 Information security incident management 業(yè)務(wù)連續(xù)性管理 Business continuity management 符合性 Compliance ? ISO/IEC 17799:2023 11個方面 39個目標(biāo) 133個控制措施 10個方面 36個目標(biāo) 127個控制措施 對比 ISO17799:2023舊版 …… ? ISO/IEC 27001:2023 簡介 概要 過程方法 與其他管理體系的兼容性 1 范圍 概要 應(yīng)用 2 標(biāo)準(zhǔn)引用 3 術(shù)語和定義 4 信息安全管理體系 一般要求 建立并管理 ISMS 建立 ISMS 實施和運行 ISMS 監(jiān)督和評估 ISMS 維護和改進 ISMS 文件要求 概要 文件控制 記錄控制 ISO27001:2023 5 管理責(zé)任 管理承諾 資源管理 資源提供 培訓(xùn)、意識和資格 6 內(nèi)部 ISMS審計 7 對 ISMS的管理評審 概要 評審輸入 復(fù)審輸出 8 ISMS改進 持續(xù)改進 糾正措施 預(yù)防措施 ISO27001:2023 附錄 A 控制目標(biāo)和控制 安全策略 組織信息安全 資產(chǎn)管理 人力資源管理 物理和環(huán)境安全 通信和操作管理 訪問控制 信息系統(tǒng)獲取、開發(fā)和維護 信息安全事件管理 業(yè)務(wù)連續(xù)性管理 符合性 附錄 B OECD原則與本標(biāo)準(zhǔn) 附錄 C ISO 9001:2023， ISO 14001:1996和本標(biāo)準(zhǔn) ISO27001:2023 ? ISO/IEC 27001:2023 ? ISO27001標(biāo)準(zhǔn)對信息安全管理體系（ ISMS）并沒有一個十分明確的定義，可以將其理解為組織管理體系的一部分。 ? 體系 一旦建立，組織應(yīng)該按規(guī)定要求進行運作，保持體系的有效性 。 03:33:4903:33:4903:332/12/2023 3:33:49 AM 1以我獨沈久，愧君相見頻。 2023年 2月 12日星期日 上午 3時 33分 49秒 03:33: 1比不了得就不比，得不到的就不要。 上午 3時 33分 49秒 上午 3時 33分 03:33: 沒有失敗，只有暫時停止成功！。 03:33:4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1