信息系統(tǒng)安全集成-第1章(文件)
【正文】 一、 基本概念 的概念 GB/T 《 標準化工作指南 第 1部分 : 標準化和相關活動的通用詞匯 》 中對標準的定義：為了在一定范圍內獲得最佳秩序，經協(xié)商一致制定并由公認機構批準，共同使用的和重復使用的一種規(guī)范性文件。 6 一、 基本概念 國際標準化組織，簡稱 ISO，是世界上最大的非政府性標準化專門機構，是國際標準化領域中一個十分重要的組織。 7 二、 SSECMM標準介紹及其在國內外演化進程 本節(jié)主要內容： １ SSECMM概念 ２ SSECMM背景與發(fā)展 ３ SSECMM背景與發(fā)展 8 二、 SSECMM標準介紹及其在國內外演化進程 SSECMM中文解釋為：信息安全工程能力成熟度模型。 ?安全工程領域已有一些被充分接受的原則，但仍缺少一個易于理解的評估安全工程實施的框架。 11 二、 SSECMM標準介紹及其在國內外演化進程 SSECMM、 ISO/TEC 21872與 GB/T20261的關系 ?2023年 SSECMM被國際標準化組織采納成為國際標準即ISO/IEC 21827:2023。 13 二、 SSECMM標準介紹及其在國內外演化進程 SSECMM的意義 ?通過區(qū)分投標者的能力級別和相關的計劃風險來選擇合格的安全工程提供商； ?工程組把投資集中在安全工程工具、培訓、過程定義、管理實施和改進上； ?基于能力的保證，也就是說，信賴是基于對工程組織安全工程實踐和過程成熟的信心。 ?2023年，國際標準化組織（ ISO）在 BS77991的基礎上制定通過了 ISO 17799標準。 ?ISO20230是面向 IT服務管理的質量體系標準； ISO27001是面向信息安全的質量標準規(guī)范。盡管兩者都專注于 IT服務的管理，然而，在專注點和適用范圍上有著很大的不同： 18 三 、 ISO20230與 ISO27001標準介紹 3. ISO20230體系簡介 ISO20230標準特點 ?ISO20230是 “以客戶為導向，以流程為中心”的先進理念，強調 PDCA的方法論持續(xù)改進組織所提供的 IT服務，標準化管理服務運營的輸入與輸出、生產流程、新的或變更的服務，以及服務管理體系。 可用性： 基于需要可由授權者存取及使用的特性。 24 三 、 ISO20230與 ISO27001標準介紹 4. ISO27001體系簡介 ISO27001對組織的益處 ?符合法律法規(guī)要求 . ?維護企業(yè)的聲譽、品牌和客戶信任 . ?履行信息安全管理責任 . ?增強員工的意識、責任感和相關技能 . ?保持業(yè)務持續(xù)發(fā)展和競爭優(yōu)勢 . ?實現風險管理 . ?減少損失，降低成本 . 25 安全集成服務資質認證實施 規(guī)則 本節(jié)主要內容： １ 概述 ２ 資質要求 ３過程要求 ５ 認證模式與流程 ４ 評價要求 26 安全集成服務資質認證實施 規(guī)則 １ .概述 安全集成服務資質的實施情況 ?經國家認證認可監(jiān)督管理委員會批準，從事信息安全服務資質認證的機構 。 27 安全集成服務資質認證實施 規(guī)則 １ .概述 安全集成服務資質的適用范圍 ?資質規(guī)范提出了信息系統(tǒng)安全集成服務提供者（以下簡稱服務提供者）應具備的服務能力要求，及實施信息系統(tǒng)安全集成服務資質認證的程序與管理要求。 ?遵守國家現行法律、法規(guī)的規(guī)定。 ?過程要求項定義了為滿足各階段過程的內容要點以及最佳實踐。 ?特定服務檢查是審核組對申請方的服務團隊進行的特定服務過程演示或到客戶現場見證服務過程的檢查活動，從而判定該申請方的服務能力。 , March 9, 2023 ? 雨中黃葉樹，燈下白頭人。 :53:2313:53:23March 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 9日星期四 1時 53分 23秒 13:53:239 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :53:2313:53Mar239Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 9, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 9日星期四 1時 53分 23秒 13:53:239 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 9日星期四 下午 1時 53分 23秒 13:53: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :53:2313:53Mar239Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 9日星期四 1時 53分 23秒 13:53:239 March 2023 ? 1空山新雨后，天氣晚來秋。 :53:2313:5
教學課件相關推薦
鄂ICP備17016276號-1