從問題型到合規(guī)性從風(fēng)險(xiǎn)管理到對標(biāo)管理(文件)
【正文】 對標(biāo)管理 Benchmark Management 風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)管理的理念從 90年代開始，已經(jīng)逐步成為引導(dǎo)信息安全技術(shù)應(yīng)用的核心理念 風(fēng)險(xiǎn)的定義 – 對目標(biāo)有所影響的某件事情發(fā)生的可能性 [摘自 AS/NZS4360] 企 業(yè) 風(fēng) 險(xiǎn) 管 理 （ E R M ）信 用 風(fēng) 險(xiǎn) 市 場 風(fēng) 險(xiǎn) 運(yùn) 營 風(fēng) 險(xiǎn)I T 風(fēng) 險(xiǎn) 項(xiàng) 目 風(fēng) 險(xiǎn) 設(shè) 施 風(fēng) 險(xiǎn) 法 律 風(fēng) 險(xiǎn)安 全業(yè) 務(wù) 連 續(xù) 性項(xiàng) 目等 等運(yùn) 營 風(fēng) 險(xiǎn) 關(guān) 注 ：怎 么 做 ？核 心 風(fēng) 險(xiǎn) 關(guān) 注 ：做 什 么 ？內(nèi) 部 欺 詐外 部 欺 詐產(chǎn) 品交 付客 戶物 理 資 產(chǎn) 的 損 失工 作 場 所 安 全業(yè) 務(wù) 行 為員 工 行 為國際風(fēng)險(xiǎn)管理趨勢動態(tài) ? IT安全風(fēng)險(xiǎn)成為企業(yè)運(yùn)營風(fēng)險(xiǎn)中最為重要的一個(gè)組成部分，業(yè)務(wù)連續(xù)性逐漸與安全并行考慮 來源： Gartner ISO13335中的風(fēng)險(xiǎn)管理的關(guān)系圖 ISO13335以風(fēng)險(xiǎn)為核心的安全模型 風(fēng)險(xiǎn) 防護(hù)措施 信息資產(chǎn) 威脅 漏洞 防護(hù)需求 降低 增加 增加 利用 暴露 價(jià)值 擁有 抗擊 增加 引出 被滿足 一般風(fēng)險(xiǎn)評估的 理論基礎(chǔ) 風(fēng)險(xiǎn)評估的國家標(biāo)準(zhǔn) 國家標(biāo)準(zhǔn)中的風(fēng)險(xiǎn) 10要素關(guān)系圖 德國 ITBPM 德國 ITBPM 最精簡的風(fēng)險(xiǎn)管理３要素 信息安全保障框架 ? 通過 S3PPT方法展開保障措施 最佳實(shí)踐建議 ? 教 育和培訓(xùn) ? 成熟產(chǎn)品 – 防病毒、防火墻、 VPN、入侵檢測、漏洞掃描 ? 風(fēng)險(xiǎn)評估 ? 框架式的安全建設(shè)規(guī)劃 ? 信息安全管理體系 ? 安全域 ? 依據(jù) ITIL的流程管理 ? 監(jiān)控體系、安全監(jiān)控管理中心 ? 事件管理體系、應(yīng)急體系 一般風(fēng)險(xiǎn)管理過程 建立環(huán)境
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1