26安全管理技術(shù)(文件)
【正文】 903:33:4903:33Sunday, February 12, 2023 1不知香積寺，數(shù)里入云峰。 2023年 2月 上午 3時 33分 :33February 12, 2023 1少年十五二十時，步行奪得胡馬騎。 03:33:4903:33:4903:332/12/2023 3:33:49 AM 1越是沒有本領(lǐng)的就越加自命不凡。 :33:4903:33:49February 12, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 上午 3時 33分 49秒 上午 3時 33分 03:33: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴 演講完畢，謝謝觀看！ 。 2023年 2月 上午 3時 33分 :33February 12, 2023 1業(yè)余生活要有意義，不要越軌。 03:33:4903:33:4903:33Sunday, February 12, 2023 1知人者智，自知者明。 上午 3時 33分 49秒 上午 3時 33分 03:33: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 12日星期日 上午 3時 33分 49秒 03:33: 1楚塞三湘接，荊門九派通。 03:33:4903:33:4903:332/12/2023 3:33:49 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 上午 3時 33分 :33February 12, 2023 1行動出成果，工作出財(cái)富。 03:33:4903:33:4903:33Sunday, February 12, 2023 1乍見翻疑夢，相悲各問年。 ? 通常 包括： ? 信息 安全組織結(jié)構(gòu) ? 各種 活動和過程 ? 信息 安全管理體系文件 ? 信息 安全控制措施 ? 人力 物力等資源 ? …… ? ISMS的重要 原則 ? 管理層足夠重視 ? 組織 保障 ? 指明 方向和目標(biāo) ? 權(quán)威 ? 預(yù)算 保障，提供所需的資源 ? 監(jiān)督 檢查 ? 需要 全員參與 ? 信息 安全不僅僅是 IT部門的事情 ? 每個 員工都應(yīng)明白隨時可能出現(xiàn)的安全問題 ? 每個 員工都應(yīng)具備相關(guān)的安全意識和能力 ? 讓 每個員工都明確自己承擔(dān)的安全責(zé)任 ? 遵循 過程的方法 ? 信息 安全是個管理過程 ? 應(yīng)該 系統(tǒng)地識別每項(xiàng)管理活動并加以 控制 ? ISMS的重要 原則 ? 需要持續(xù)改進(jìn) ? 實(shí)現(xiàn) 信息安全目標(biāo)的循環(huán)活動 ? 信息 安全是動態(tài)的，時間性強(qiáng) ? 持續(xù) 改進(jìn)才能有最大限度的安全 ? 組織 應(yīng)該為員工提供持續(xù)改進(jìn)的方法和 手段 ? PDCA模型在 ISMS過程中的 運(yùn)用 建立 ISMS環(huán)境風(fēng)險(xiǎn)評估 設(shè)計(jì) 實(shí)施ISMS 監(jiān)視 復(fù)審ISMS 改進(jìn) ISMS 開發(fā)、維護(hù)和改進(jìn)生命周期 Plan Do Check Act 利益伙伴 信息安全需求和期望 利益伙伴 得到管理的信息安全 ? PDCA的特點(diǎn) ? 順序進(jìn)行，周而復(fù)始：解決了一部分問題，可能還有問題沒有解決，或者又出現(xiàn)了新的問題，再進(jìn)行下一個 PDCA循環(huán)，不斷循環(huán) ? 大環(huán) 套小環(huán)：組織中的每個部分，甚至個人，均有一個 PDCA循環(huán)，大環(huán)套小環(huán)，一層層地解決問題 ? 階梯式 上升：每經(jīng)過一次 PDCA循環(huán)，都要進(jìn)行總結(jié)，鞏固成績，改進(jìn)不足，并提出新的目標(biāo)，再進(jìn)行下一次 PDCA循環(huán) ? ISMS的重要 原則 ? 文件化的體系 ? 文件 的作用：有章可循，有據(jù)可查 ? 文件 的類型：手冊、規(guī)范、指南、 記錄 ? 文件類型 ? 對管理框架的概括 ? 包括 策略、控制目標(biāo)、已實(shí)施的控制措施、適用性聲明（ SoA） ? 各種 程序文件 ? 實(shí)施 控制措施并描述責(zé)任和活動的程序文件 ? 覆蓋 了 ISMS管理和運(yùn)行的程序文件 ? 證據(jù) ? 能夠 表明組織按照 ISO27001要求采取相應(yīng)步驟而建立了管理框架 ? 各種記錄： 在操作 ISMS過程當(dāng)中自然產(chǎn)生的證據(jù)，可識別過程并顯現(xiàn)符合 性 ? ISMS的文件體系 Policy Scope， RA， SOA Describes processes who, what, when, where. Describes how tasks and specific activities are done Provides objective evidence of pliance to ISMS requirements 第一級 方針策略 Security Manual 安全手冊 第二級 Procedures 程序文件 第三級 Work Instructions, Checklist, Forms, etc. 第四級 Records 記錄 謝 謝 靜夜四無鄰，荒居舊業(yè)貧。 ? 標(biāo)準(zhǔn) 要求的 ISMS建立過程：制定信息安全策略，確定體系范圍，明確管理職責(zé)，通過風(fēng)險(xiǎn)評估確定控制目標(biāo)和控制方式。 ISO于 2023年 10月 15采用 BS77992：2023版本成為國際標(biāo)準(zhǔn) ISO/IEC27001： 2023版。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1