信息安全管理(ppt 34頁)(文件)
【正文】 壞。 3） 負責定期對信息網(wǎng)絡系統(tǒng)進行病毒檢測 ， 發(fā)現(xiàn)系統(tǒng)被計算機病毒感染 ， 及時組織清除病毒 。 常見的信息安全管理制度主要包括：人員安全管理制度、設備安全管理制度、運行安全管理制度、安全操作管理制度、應急維護制度、安全等級保護制度；有害數(shù)據(jù)及計算機病毒防范管理制度；敏感數(shù)據(jù)保護制度、安全技術保障制度、安全計劃管理制度等。 其中 ， BS77991標準目前已正式轉換成 ISO國際標準 ， 即 《 信息安全管理體系實施指南 》 （ IS0 17799） ， 并于 2023年 12月 1日頒布 。 它體現(xiàn)預防控制為主思想 ， 強調遵守國家有關信息安全的法律 、 法規(guī)及其它要求 ， 強調全過程和動態(tài)控制 ， 本著成本費用與風險平衡的原則選擇安全控制方式 ， 保護組織所擁有的關鍵信息資產(chǎn) ， 確保信息的保密性 、 完整性 、 可用性 ， 對網(wǎng)絡環(huán)境下的信息安全管理無疑具有十分重要的意義 。 我國憲法明確規(guī)定了公民具有保守國家秘密的義務；基本法律中有 《 保守國家秘密法 》 ，《 刑法 》 分則中的相關規(guī)定；行政法規(guī)有 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 、 《 中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定 》 、 《 計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法 》 等；此外 ，大量的行政規(guī)章和地方性法規(guī)也對計算機信息系統(tǒng)安全作了規(guī)定 ， 如《 中國公民計算機互聯(lián)網(wǎng)國際聯(lián)網(wǎng)管理辦法 》 、 《 鐵路計算機系統(tǒng)安全管理暫行辦法 》 、 《 浙江省計算機安全管理規(guī)定 》 等 。 34 作業(yè)與實驗 作業(yè)： 針對實際企業(yè) ， 制訂一份信息安全管理方案 。 23:12:5623:12:5623:123/8/2023 11:12:56 PM ? 1以我獨沈久，愧君相見頻。 2023年 3月 8日星期三 下午 11時 12分 56秒 23:12: ? 1比不了得就不比，得不到的就不要。 下午 11時 12分 56秒 下午 11時 12分 23:12: ? 沒有失敗，只有暫時停止成功！。 23:12:5623:12:5623:12Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 11時 12分 :12March 8, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 23:12:5623:12:5623:123/8/2023 11:12:56 PM ? 1越是沒有本領的就越加自命不凡。 :12:5623:12:56March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 下午 11時 12分 56秒 下午 11時 12分 23:12: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 3月 下午 11時 12分 :12March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 23:12:5623:12:5623:12Wednesday, March 8, 2023 ? 1知人者智，自知者明。 下午 11時 12分 56秒 下午 11時 12分 23:12: ? 楊柳散和風，青山澹吾慮。 2023年 3月 8日星期三 下午 11時 12分 56秒 23:12: ? 1楚塞三湘接，荊門九派通。 23:12:5623:12:5623:123/8/2023 11:12:56 PM ? 1成功就是日復一日那一點點小小努力的積累。 2023年 3月 下午 11時 12分 :12March 8, 2023 ? 1行動出成果，工作出財富。 23:12:5623:12:5623:12Wednesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。 35 ? 靜夜四無鄰，荒居舊業(yè)貧。 這些內容的確立必須遵循相關標準的要求 ， 如 ISO 17799標準 。 各國信息安全的立法雖各不相同 ,但各國信息安全專家對這一點的認識是相同的 ,即保障信息網(wǎng)絡安全必須構建一個全方位 、 立體化的防御體系 。 標準主要討論了如下的主題：建立機構的安全策略 、 機構的安全基礎設施 、 資產(chǎn)分類和控制 、 人員安全 、 物理與環(huán)境安全 、 通訊與操作管理 、訪問控制 、 系統(tǒng)開發(fā)和維護 、 業(yè)務連續(xù)性管理 、 遵循性 。 BS7799標準是英國標準協(xié)會 （ BSI） 制定的國際上具有代表性的信息安全管理體系標準 。 28 制定信息安全管理制度 信息安全已不只是人們傳統(tǒng)意義上的添加防火墻或路由器等簡單的設備就可保證的安全，而是成為一種系統(tǒng)和全局的安全。 其主要職責是： 1） 負責計算機防病毒軟件的購置 、 保管 、 發(fā)放 、 升級和安裝 。 2） 負責對信息網(wǎng)絡數(shù)據(jù)備份與災難恢復系統(tǒng)的維護與管理 ， 實時對重要數(shù)據(jù)進行安全備份 。 3） 負責檢查數(shù)據(jù)庫系統(tǒng)的用戶權限 ， 防止非法用戶的侵入和越權訪問 。 5）負責對安全保密設備密鑰的管理與注入。 其主要職責是： 1） 負責設備的領用和保管 ， 做好設備的領用 、 進出庫 、 報廢登記 。 3） 負責網(wǎng)絡審計系統(tǒng)的管理和維護 ， 認真記錄 、 檢查和保管審計日志 。 5）負責對系統(tǒng)各種硬軟件資源的合理分配和科學使用，避免造成系統(tǒng)資源的浪費。 其主要職責是： 1） 負責信息網(wǎng)絡操作系統(tǒng)和服務器操作系統(tǒng)的安裝 、 運行和維護 、 管理 ， 保障系統(tǒng)的安全穩(wěn)
教學課件相關推薦
鄂ICP備17016276號-1