第一部分信息安全基礎(chǔ)知識(文件)
【正文】 下載。 3月份，陸上自衛(wèi)隊和航空自衛(wèi)隊的業(yè)務(wù)信息、岡山縣和愛媛縣警方的搜查信息泄露。 2023年 7月，程稚瀚在竊取最后一批密碼時，忘記了修改有效日期，他的這個“疏忽”讓買卡的客戶向北京移動投訴。 應(yīng)急預案與 BCM 32 2023年 2月 27日 ,中央電視臺報道了全國最大的網(wǎng)上盜竊通訊資費案： UT斯達康中國有限公司深圳分公司資深軟件研發(fā)工程師 31歲的程姓工程師，在任華為工程師時負責西藏移動等公司的設(shè)備安裝工作。 Bank of New York: 數(shù)據(jù)中心位于災場附近， 通訊線路全部中斷，造成連鎖反應(yīng)。 30 2023年 9月 11日，恐怖份子襲擊了紐約世界貿(mào)易中心，造成 3棟塔樓倒塌，近 3000人失蹤和死亡。 保密性 完整性 可用性 17 信息安全的定義 18 Slide 18, rev 0 CMM/CMMI SCAMPI (Standard CMMI Appraisal Method for Process Improvement) ITIL ISO13335 各種概念 BCM/BS25999 ISO15408/CC ISO9001 COSO 19 Service mgmt. AP. Dev. (SDLC) Project mgmt. IT Security IT Planning Quality System IT Operations Enter. mgmt. Risk mgmt. IT Gov. Quality Systems Mgmt. Frameworks COSO/BS31100 /SOX ISO38500/COBIT ISO20230/ITIL /CMMISVC CMMI ISO12207 ISO15504 ISO2700X/ISO13335/SOX PCI/GLBA/HIPAA/BaseII... PMI IS Strategy SIX Sigma ISO900X BCM BS25999 BS25777 20 Main regulations and standards: ?SOX: impact public panies and focus on financial information ?GrammLeachBliley: impact financial industry and focus on customer information ?HIPAA: impact medical industry and focus on information of patients, employees, customers, shareholders. ?PCI DSS: impact pay card industry and focus on information of cardholders ?ISO27001: General standards ?ISO20230: focus on IT services industry ?Others: BaseII, SCANDA, CA1386, FISMA, NIST... 21 ?信息具有重要的價值 ? 信息社會對信息的高度依賴 ? 信息的高附加值會引起盜竊、濫用等威脅 ?信息及系統(tǒng)固有的脆弱性 ? 信息本身易傳播、易毀壞、易偽造 ? 信息平臺的脆弱性客觀存在：不可避免的因素（技術(shù)局限、人的
教學課件相關(guān)推薦
鄂ICP備17016276號-1