信息安全與it運維(文件)
【正文】 信息安全最佳實踐 ? 信息安全工作模型 19 怎樣開展信息安全治理（ 1） 規(guī)劃 ? 根據(jù)組織業(yè)務(wù)與組織文化，制定安全目標(biāo) ? 對組織進行風(fēng)險評估 ? 制定安全基線 20 怎樣開展信息安全治理（ 2） 實施 ? 根據(jù)安全基線，制定安全建設(shè)計劃、投資回報計劃 ? 建立信息安全管理框架， ? 融合各種安全技術(shù)、產(chǎn)品，建設(shè)組織安全保障體系?！? 5 什么是信息安全？（ 3） ? 美國國家安全局信息保障主任給出的定義是：“因為術(shù)語‘信息安全’一直僅表示信息的機密性，在國防部我們用‘信息保障’來描述信息安全，也叫‘ IA’ 。這里面涉及了物理安全、運行安全與信息安全三個層面。Continuous Controls Monitoring 信息安全與 IT運維 ——我們不能消除風(fēng)險，卻可以管理風(fēng)險 王朝陽 2023年 1月 20日 2 提綱 ? 什么是信息安全 ? 什么是 IT運維 ? 信息安全與 IT運維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實踐 ? 信息安全工作模型 3 什么是信息安全？（ 1） 關(guān)于信息安全的定義很多，國內(nèi)外、不同組織給出不同的定義，但我們可以找出其中共性的部分 … ? 國內(nèi)學(xué)者的定義：“信息安全保密內(nèi)容分為：實體安全、運行安全、數(shù)據(jù)安全和管理安全四個方面。 4 什么是信息安全？（ 2） ? 國家信息安全重點實驗室給出的定義是：“信息安全涉及到信息的機密性、完整性、可用性、可控性。它包含 5種安全服務(wù)，包括機密性、完整性、可用性、真實性和不可抵賴性。 ? 對關(guān)鍵流程制定 BCP/DRP計劃 21 怎樣開展信息安全治理（ 3） 評估 ? 參照 Cobit，開展信息系統(tǒng)審計 ? 根據(jù)組織的業(yè)務(wù)流程，建立基于“平衡積分卡”的績效考評機制 ? 逐步分解“平衡積分卡”為若干個 KPI/KGI/Metrics等，參照安全基線發(fā)現(xiàn)差距 ? 在盡量不影響業(yè)務(wù)連續(xù)性的前提下，采取有效演練手段，確保 BCP、 DRP的有效性 22 怎樣開展信息安全治理（ 4） 維護 ? 根據(jù)評估結(jié)果，進行流程改進 ? 標(biāo)桿管理，提高安全系統(tǒng)成熟度 ? 持續(xù)改進，永不停止 23 怎樣開展信息安全治理（ 5） ? 關(guān)于人 ... ? 上述步驟中，并沒有列出“人”的因素，其實在整個安全治理工作中，“人”是最關(guān)鍵的因素。在消息傳遞和協(xié)作環(huán)境中，縱深防御體系可以幫助管理員確保惡意代碼或活動被阻止在基礎(chǔ)結(jié)構(gòu)內(nèi)的多個檢查點。 wireless， IM，cc攻擊等 34 信息安全治理的最佳實踐（ 8） ? 安全治理的過程就是發(fā)現(xiàn)并消除短木板的過程 ?信息安全的短木板在很多方面都存在 ?以信息防泄漏為例，大多數(shù)網(wǎng)關(guān)設(shè)備能支持訪問控制，能對郵件、網(wǎng)頁、 ftp等進行監(jiān)控并過濾，但是仍然存在其他途徑可以泄漏信息，包括移動介質(zhì)、無線通訊、以及近來越來越普及的即時通訊工具。 , February 11, 2023 ? 雨中黃葉樹，燈下白頭人。 :42:5401:42:54February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 11日星期六 1時 42分 54秒 01:42:5411 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :42:5401:42Feb2311Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1