信息安全管理（ppt32頁)(文件)
【正文】 8, 2023 ? 1乍見翻疑夢，相悲各問年。 信息安全管理機構(gòu) 管理體系文件 四級文件體系 (基于國家等級保護基本要求 ） （程序文件） （操作指南） （留痕文件） 安全方針 – 需要遵從法律 和合同 要求 – 信息安全定義，總目標(biāo)和范圍，安全的 重要性 – 職責(zé)（部門與人員） – 規(guī)定控制范圍及程序（注意持續(xù)改進閉環(huán)管理） （如：運維人員管理制度、網(wǎng)絡(luò)管理制度、安全設(shè)備維護管理制度等） 人員管理類 機構(gòu)管理類 運行維護類 系統(tǒng)建設(shè)類 事務(wù) 類（如 《 關(guān)于安全管理制度的修訂辦法） – 規(guī)范化的操作流程與工藝 如 《 XX業(yè)務(wù)終端的使用方法 》 《 門禁系統(tǒng)的操作方法與注意事項 》 – 控制過程的留痕 如 《 服務(wù)器外出維修申請單 》 《 機房進出人員登記簿 》 安全策略（防惡意代碼） 控制措施 管理制度 操作指南 運行記錄 對內(nèi)外網(wǎng)邊界進行惡意代碼防范 部署防毒墻，對網(wǎng)絡(luò)邊界實行惡意代碼查殺 《 關(guān)于防病毒網(wǎng)關(guān)的運行維護規(guī)定 》 定義維護部門 人員 病毒庫更新辦法 供應(yīng)商管理相關(guān)內(nèi)容 《 防病毒網(wǎng)關(guān)的安裝調(diào)試手冊 》 等 略 重點對內(nèi)網(wǎng)主機進行惡意代碼防范防止計算機病毒的在內(nèi)網(wǎng)擴散 部署終端防病毒軟件，對終端實行惡意代碼查殺 《 關(guān)于終端防病毒軟件的運行維護規(guī)定 》《 關(guān)于個人辦公終端的使用規(guī)范 》中的終端防病毒部分內(nèi)容 《 防病毒系統(tǒng)服務(wù)器維護方法 》 《 終端殺毒軟件的安裝 》 等 略 組織各類資源 – 資金（基礎(chǔ)安全設(shè)施建設(shè)、安全咨詢機構(gòu)、外部專家） – 人員（三權(quán)分立 各司其職） 控制措施 3 管理 OR技術(shù)？ 業(yè) 務(wù) 流 程 1業(yè) 務(wù) 目 標(biāo)業(yè) 務(wù) 流 程 2 … …I T 過 程 1 I T 過 程 2 … …安 全 管 控 目 標(biāo) 1 安 全 管 控 目 標(biāo) 2 … …I T 管 控 措 施 1 … …通過識別風(fēng)險確定控制目標(biāo)，選擇控制措施 方式：安全評估與測試 決策層 管理層 業(yè)務(wù)安全決策 安全戰(zhàn)略規(guī)劃 安全保證決策 信息安全領(lǐng)導(dǎo)小組 信息安全管理部門 安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1