信息安全管理成為信息安全保障的熱點(diǎn)(文件)
【正文】 39個(gè) 134個(gè)風(fēng)險(xiǎn)評估如何貫穿于安全管理BS 77992:2023設(shè)計(jì) ISMSImplement and use the ISMSMonitoring and review the ISMSImprove and update the ISMS計(jì)劃DOCHECKACTISMS定義 ISMS 的執(zhí)行范圍和政策執(zhí)行風(fēng)險(xiǎn)評估對風(fēng)險(xiǎn)評估處理作出決定 選擇控制ISMS StandardsBS 77992:2023Design the ISMS執(zhí)行和使用 ISMSMonitoring and review the ISMSImprove and update the ISMSPLAN行動CHECKACTISMS執(zhí)行風(fēng)險(xiǎn)評估處理計(jì)劃執(zhí)行控制執(zhí)行意識 /培訓(xùn)將 ISMS 放到 操作使用中ISMS StandardsBS 77992:2023Design the ISMSImplement and use the ISMS監(jiān)控和檢查ISMSImprove and update the ISMSPLANDO檢查ACTISMS執(zhí)行監(jiān)控進(jìn)程執(zhí)行定期檢查 檢查剩余風(fēng)險(xiǎn)和可接受的風(fēng)險(xiǎn)內(nèi)部審計(jì)ISMS StandardsBS 77992:2023Design the ISMSImplement and use the ISMSMonitoring and review the ISMS改進(jìn)和升級ISMSPLANDOCHECKACTISMS實(shí)現(xiàn)改進(jìn)矯正性和預(yù)防性的活動傳達(dá)結(jié)果 檢查改進(jìn)達(dá)到的目標(biāo)ISMS AssetsBusiness processesInformation PeopleServicesICTPhysical locationApplications asset directoryAssetsCorporate imagePeopleInformation/information systems ProcessesProducts/servicesApplicationsICTPhysicalISO/IEC 17799 Inventory of assetsISMS RisksAsset threats vulnerabilitiesAsset value utility asset directoryAssetsCorporate imagePeopleInformation/information systems ProcessesProducts/servicesApplicationsICTPhysicalRisk treatmentRisks impactsRisk treatment風(fēng)險(xiǎn)等級不可容忍的風(fēng)險(xiǎn)可容忍的風(fēng)險(xiǎn)很少發(fā)生業(yè)務(wù)暴露持續(xù)的業(yè)務(wù)暴露對業(yè)務(wù)影響的因果關(guān)系較小對業(yè)務(wù)產(chǎn)生災(zāi)難性影響的因果關(guān)系業(yè)務(wù)影響低 (可忽略 , 無關(guān)緊要 ,為不足道 , 無須重視) 中低 (值得注意 , 相當(dāng)可觀但不是主要的 ) 中 (重要 , 主要 )中高 (嚴(yán)重危險(xiǎn) , 潛在災(zāi)難 )高 (破壞性的 , 總體失靈 ,完全停頓 )保密性要求 (C)資產(chǎn)價(jià)值 分級 描述1 – 低 可公開 非敏感信息和信息處理設(shè)施及系統(tǒng)資源，可以公開 .。2 – 中 中完整性 對信息的非授權(quán)的損害或更改不會危及業(yè)務(wù)應(yīng)用，但是值得注意以及對業(yè)務(wù)的影響是重要的。3 – 高 高可用性 資產(chǎn) (信息 ,信息系統(tǒng) 系統(tǒng)資源 /網(wǎng)絡(luò)服務(wù) ,人員等 .) 可以容忍幾個(gè)小時(shí)的不能使用。? 信息安全等級保護(hù)制度是國家在國民經(jīng)濟(jì)和社會信息化的發(fā)展過程中，提高信息安全保障能力和水平，維護(hù)國家安全、社會穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項(xiàng)基本制度。保護(hù)等級的劃分? 第一級為 自主保護(hù)級 ，適用于一般的信息和信息系統(tǒng)，其受到破壞后，會對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益。 ? 第五級為 ?？乇Ｗo(hù)級 ，適用于涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息和信息系統(tǒng)的核心子系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害。 （四）自查自糾，落實(shí)要求。? 從面對的威脅和脆弱性看 進(jìn)行風(fēng)險(xiǎn)分析。? 面向?qū)ο蠛兔嫦蚴侄尾荒芊指睢?10:00:3110:00:3110:002/2/2023 10:00:31 AM? 1以我獨(dú)沈久，愧君相見頻。 02 二月 202310:00:31 上午 10:00:31二月 21? 1比不了得就不比，得不到的就不要。 10:00:31 上午 10:00 上午 10:00:31二月 21? 沒有失敗，只有暫時(shí)停止成功！。 10:00:3110:00:3110:00Tues
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1