《從問題型到合規(guī)性》ppt課件(文件)
【正文】 架 來自內(nèi)部 來自外部主動引導(dǎo) 體系化Systematic政策性Policy被動要求 問題型Problem合規(guī)性Compliance從風(fēng)險管理到對標管理落實 IT安全的操作思路兩大思路的融合協(xié)調(diào)? 風(fēng)險管理Risk Management? 對標管理Benchmark Management風(fēng)險管理? 風(fēng)險管理的理念從 90年代開始，已經(jīng)逐步成為引導(dǎo)信息安全技術(shù)應(yīng)用的核心理念風(fēng)險的定義– 對目標有所影響的某件事情發(fā)生的可能性[摘自 AS/NZS4360]國際風(fēng)險管理趨勢動態(tài)? IT安全風(fēng)險成為企業(yè)運營風(fēng)險中最為重要的一個組成部分，業(yè)務(wù)連續(xù)性逐漸與安全并行考慮來源： GartnerISO13335中的風(fēng)險管理的關(guān)系圖ISO13335以風(fēng)險為核心的安全模型風(fēng)險防護措施 信息資產(chǎn)威脅 漏洞防護需求降低增加 增加利用暴露價值擁有抗擊增加引出被滿足一般風(fēng)險評估的理論基礎(chǔ)風(fēng)險評估的國家標準國家標準中的風(fēng)險 10要素關(guān)系圖德國 ITBPM德國 ITBPM最精簡的風(fēng)險管理３要素信息安全保障框架? 通過 S3PPT方法展開保障措施最佳實踐建議? 教 育和培訓(xùn)? 成熟產(chǎn)品– 防病毒、防火墻、 VPN、入侵檢測、漏洞掃描? 風(fēng)險評估? 框架式的安全建設(shè)規(guī)劃? 信息安全管理體系? 安全域? 依據(jù) ITIL的流程管理? 監(jiān)控體系、安全監(jiān)控管理中心? 事件管理體系、應(yīng)急體系一般風(fēng)險管理過程建立環(huán)境鑒別風(fēng)險分析風(fēng)險評價風(fēng)險處理風(fēng)險信息交流與咨詢監(jiān)控與
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1