信息安全管理（ppt32頁(yè))(文件)
【正文】 8, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 信息安全管理機(jī)構(gòu) 管理體系文件 四級(jí)文件體系 (基于國(guó)家等級(jí)保護(hù)基本要求 ） （程序文件） （操作指南） （留痕文件） 安全方針 – 需要遵從法律 和合同 要求 – 信息安全定義，總目標(biāo)和范圍，安全的 重要性 – 職責(zé)（部門與人員） – 規(guī)定控制范圍及程序（注意持續(xù)改進(jìn)閉環(huán)管理） （如：運(yùn)維人員管理制度、網(wǎng)絡(luò)管理制度、安全設(shè)備維護(hù)管理制度等） 人員管理類 機(jī)構(gòu)管理類 運(yùn)行維護(hù)類 系統(tǒng)建設(shè)類 事務(wù) 類（如 《 關(guān)于安全管理制度的修訂辦法） – 規(guī)范化的操作流程與工藝 如 《 XX業(yè)務(wù)終端的使用方法 》 《 門禁系統(tǒng)的操作方法與注意事項(xiàng) 》 – 控制過(guò)程的留痕 如 《 服務(wù)器外出維修申請(qǐng)單 》 《 機(jī)房進(jìn)出人員登記簿 》 安全策略（防惡意代碼） 控制措施 管理制度 操作指南 運(yùn)行記錄 對(duì)內(nèi)外網(wǎng)邊界進(jìn)行惡意代碼防范 部署防毒墻，對(duì)網(wǎng)絡(luò)邊界實(shí)行惡意代碼查殺 《 關(guān)于防病毒網(wǎng)關(guān)的運(yùn)行維護(hù)規(guī)定 》 定義維護(hù)部門 人員 病毒庫(kù)更新辦法 供應(yīng)商管理相關(guān)內(nèi)容 《 防病毒網(wǎng)關(guān)的安裝調(diào)試手冊(cè) 》 等 略 重點(diǎn)對(duì)內(nèi)網(wǎng)主機(jī)進(jìn)行惡意代碼防范防止計(jì)算機(jī)病毒的在內(nèi)網(wǎng)擴(kuò)散 部署終端防病毒軟件，對(duì)終端實(shí)行惡意代碼查殺 《 關(guān)于終端防病毒軟件的運(yùn)行維護(hù)規(guī)定 》《 關(guān)于個(gè)人辦公終端的使用規(guī)范 》中的終端防病毒部分內(nèi)容 《 防病毒系統(tǒng)服務(wù)器維護(hù)方法 》 《 終端殺毒軟件的安裝 》 等 略 組織各類資源 – 資金（基礎(chǔ)安全設(shè)施建設(shè)、安全咨詢機(jī)構(gòu)、外部專家） – 人員（三權(quán)分立 各司其職） 控制措施 3 管理 OR技術(shù)？ 業(yè) 務(wù) 流 程 1業(yè) 務(wù) 目 標(biāo)業(yè) 務(wù) 流 程 2 … …I T 過(guò) 程 1 I T 過(guò) 程 2 … …安 全 管 控 目 標(biāo) 1 安 全 管 控 目 標(biāo) 2 … …I T 管 控 措 施 1 … …通過(guò)識(shí)別風(fēng)險(xiǎn)確定控制目標(biāo)，選擇控制措施 方式：安全評(píng)估與測(cè)試 決策層 管理層 業(yè)務(wù)安全決策 安全戰(zhàn)略規(guī)劃 安全保證決策 信息安全領(lǐng)導(dǎo)小組 信息安全管理部門 安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1