信息安全體系規(guī)劃與建立(文件)
【正文】 、 子系統(tǒng)統(tǒng)劃分 ?系統(tǒng)定級 等級安全指標(biāo)體系設(shè)計 ?解決方案設(shè)計 ?技術(shù)方案實施 ?等級保護測評 ?系統(tǒng)安全運維 ?系統(tǒng)更新 ?信息系統(tǒng)安全等級保護實施指南 ?信息系統(tǒng)安全等級保護基本要求 ?等級評估 ?安全規(guī)劃設(shè)計 ?自評估 ?信息系統(tǒng)安全等級保護測評準(zhǔn)則 ?行業(yè)定級知識庫 ?行業(yè)等級指標(biāo)庫 ?等 級 測評規(guī)則庫 ?系統(tǒng)等級評估 ?等級安全體系規(guī)劃 ?安全建設(shè)運維 ? 風(fēng)險管理 ?風(fēng)險管理的核心作用 ?風(fēng)險管理的基本概念 ?風(fēng)險管理的前期準(zhǔn)備 ?確定信息安全目標(biāo)和戰(zhàn)略 ?建立信息安全策略 ?風(fēng)險評估 ?風(fēng)險評估的概念 ?風(fēng)險評估的可行途徑 ?風(fēng)險評估的常用方法 ?風(fēng)險評估的工具 ?風(fēng)險評估的基本過程 ?風(fēng)險消減 ?風(fēng)險控制 ?風(fēng)險管理的跟進活動 ?風(fēng)險管理的核心作用 ? 風(fēng)險管理就是識別風(fēng)險、評估風(fēng)險、采取對策將風(fēng)險消減到可接受水平，保證信息資產(chǎn)的保密性、完整性、可用性。 ? 避免因為組織的計算機或網(wǎng)絡(luò)資源被利用來實施非法或惡意操作而承擔(dān)第三方責(zé)任。 ? 信息安全戰(zhàn)略 ? 全組織范圍內(nèi)應(yīng)采用的風(fēng)險評估戰(zhàn)略和方法 ? 對信息安全策略的需求 ? 對系統(tǒng)安全操作程序的需求 ? 全組織范圍內(nèi)的信息敏感性分類方案 ? 與其他組織連接時需要滿足的條件和檢查方法 ? 事件處理方案其中，對風(fēng)險評估戰(zhàn)略和方法的考慮是風(fēng)險管理周期很重要的一個前提，只有事先確定了風(fēng)險評估的途徑，風(fēng)險評估或風(fēng)險分析活動才能有據(jù)而行。 ?風(fēng)險評估（二） ?風(fēng)險評估的可行途徑 ?基線評估 ?詳細評估 ?組合評估 ?風(fēng)險評估常用方法 ?基于知識的分析方法 ?基于模型的分析方法 ?風(fēng)險評估（三） ?風(fēng)險評估常用方法（續(xù)） ?定性分析 ? 首先，識別資產(chǎn)并為資產(chǎn)賦值； ? 通過威脅和弱點評估，評價特定威脅作用于特定資產(chǎn)所造成的影響，即 EF（取值在 0％ ~100% 之間）； ? 計算特定威脅發(fā)生的頻率，即 ARO； ? 計算資產(chǎn)的 SLE： SLE = Asset Value EF ? 計算資產(chǎn)的 ALE： ALE = SLE ARO ?定性分析 ?風(fēng)險評估（四） ? 風(fēng)險評估工具 ? 利用一些輔助性的工具和方法來采集數(shù)據(jù) ? 調(diào)查問卷 ? 檢查列表 ? 人員訪談 ? 漏洞掃描器 ? 滲透測試 ? 一些專用的自動化的風(fēng)險評估工具 ? foundstone ? COBRA ? CRAMM ? ASSET ?風(fēng)險評估（五） ? 風(fēng)險評估的基本過程 風(fēng)險評估完整的過程模型 ?風(fēng)險評估（八） ? 風(fēng)險消減 ? 確定風(fēng)險消減策略 ? 選擇安全措施 ? 制定安全計劃 ? 實施安全計劃 ? 檢查和測試 ?風(fēng)險評估（九） ? 風(fēng)險控制 ? 維護 ? 監(jiān)視 ? 事件響應(yīng) ? 安全意識、培訓(xùn)和教育 ? 再評估與認(rèn)證 ? 風(fēng)險管理的跟進活動 ? 配置管理 ? 變更管理 ? 業(yè)務(wù)連續(xù)性計劃和災(zāi)難性恢復(fù)計劃 ? 信息安全服務(wù)過程 ?信息安全服務(wù)概述 ?信息安全服務(wù)模型 PPADIST ?信息安全服務(wù)分類 ?信息安全服務(wù)過程詳解 ?安全策略 ?準(zhǔn)備階段 ?評估階段 ?設(shè)計階段 ?實施階段 ?支持階段 ?安全培訓(xùn) ?信息安全服務(wù)的有效保障 ?信息安全服務(wù)概述 ? 對于信息安全建設(shè)，現(xiàn)在更為有
試題試卷相關(guān)推薦
鄂ICP備17016276號-1