信息安全與運(yùn)維管理教材(文件)
【正文】 19 怎樣開展信息安全治理（ 2） 實(shí)施 ? 根據(jù)安全基線，制定安全建設(shè)計(jì)劃、投資回報(bào)計(jì)劃 ? 建立信息安全管理框架， ? 融合各種安全技術(shù)、產(chǎn)品，建設(shè)組織安全保障體系。 ” 4 什么是信息安全？（ 3） ? 美國國家安全局信息保障主任給出的定義是： “ 因?yàn)樾g(shù)語 ‘ 信息安全 ’ 一直僅表示信息的機(jī)密性，在國防部我們用 ‘ 信息保障 ’ 來描述信息安全，也叫 ‘ IA’。這里面涉及了物理安全、運(yùn)行安全與信息安全三個(gè)層面。1 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 2 什么是信息安全？（ 1） 關(guān)于信息安全的定義很多，國內(nèi)外、不同組織給出不同的定義，但我們可以找出其中共性的部分 … ? 國內(nèi)學(xué)者的定義： “ 信息安全保密內(nèi)容分為：實(shí)體安全、運(yùn)行安全、數(shù)據(jù)安全和管理安全四個(gè)方面。 3 什么是信息安全？（ 2） ? 國家信息安全重點(diǎn)實(shí)驗(yàn)室給出的定義是： “ 信息安全涉及到信息的機(jī)密性、完整性、可用性、可控性。它包含 5種安全服務(wù)，包括機(jī)密性、完整性、可用性、真實(shí)性和不可抵賴性。 ? 對關(guān)鍵流程制定 BCP/DRP計(jì)劃 20 怎樣開展信息安全治理（ 3） 評估 ? 參照 Cobit，開展信息系統(tǒng)審計(jì) ? 根據(jù)組織的業(yè)務(wù)流程，建立基于 “ 平衡積分卡 ” 的績效考評機(jī)制 ? 逐步分解 “ 平衡積分卡 ” 為若干個(gè) KPI/KGI/Metrics等，參照安全基線發(fā)現(xiàn)差距 ? 在盡量不影響業(yè)務(wù)連續(xù)性的前提下，采取有效演練手段，確保 BCP、 DRP的有效性 21 怎樣開展信息安全治理（ 4） 維護(hù) ? 根據(jù)評估結(jié)果，進(jìn)行流程改進(jìn) ? 標(biāo)桿管理，提高安全系統(tǒng)成熟度 ? 持續(xù)改進(jìn)，永不停止 22 怎樣開展信息安全治理（ 5） ? 關(guān)于人 ... ? 上述步驟中，并沒有列出 “ 人 ” 的因素，其實(shí)在整個(gè)安全治理工作中， “ 人 ” 是最關(guān)鍵的因素。在消息傳遞和協(xié)作環(huán)境中，縱深防御體系可以幫助管理員確保惡意代碼或活動(dòng)被阻止在基礎(chǔ)結(jié)構(gòu)內(nèi)的多個(gè)檢查點(diǎn)。 wireless， IM，cc攻擊等 33 信息安全治理的最佳實(shí)踐（ 8） ? 安全治理的過程就是發(fā)現(xiàn)并消除短木板的過程 ?信息安全的短木板在很多方面都存在 ?以信息防泄漏為例，大多數(shù)網(wǎng)關(guān)設(shè)備能支持訪問控制，能對郵件、網(wǎng)頁、 ftp等進(jìn)行監(jiān)控并過濾，但是仍然存在其他途徑可以泄漏信息，包括移動(dòng)介質(zhì)、無線通訊、以及近來越來越普及的即時(shí)通訊工具。 22:04:4122:04:4122:043/7/2023 10:04:41 PM ? 1以我獨(dú)沈久，愧君相見頻。 2023年 3月 7日星期二 下午 10時(shí) 4分 41秒 22:04: ? 1比不了得就不比，得不到的就不要。 下午 10時(shí) 4分 41秒 下午 10時(shí) 4分 22:04: ? 沒有失敗，只有暫時(shí)停止成功！。 22:04:4122:04:4122:04Tuesday, March 7, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 10時(shí) 4分 :04March 7, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 22:04:4122:04:4122:043/7/2023 10:04:41 PM ? 1越是沒有本領(lǐng)的就越加自命不
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1