信息安全過(guò)程與最佳實(shí)踐-全文預(yù)覽
【正文】 nesday, March 8, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 演示總結(jié) ? 商業(yè)案例 ? 安全性風(fēng)險(xiǎn)管理準(zhǔn)則 ? 深層防御 ? 安全事件應(yīng)對(duì) ? 攻擊情形 ? 最佳做法 ? 十條永恒的安全法則 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 7 加密數(shù)據(jù)的安全性受制于解密密鑰的安全性。 3 如果攻擊者能夠不受限制地實(shí)地訪問(wèn)您的計(jì)算機(jī)，那么該計(jì)算機(jī)便不再屬于您了。 ? 網(wǎng)絡(luò) ? 掃描找出或檢測(cè)易受攻擊的系統(tǒng)。 策略、過(guò)程和通告層失守 嘿，我也在網(wǎng)絡(luò)上。 應(yīng)該阻塞哪些端口？ 我想我會(huì)撬開計(jì)算機(jī)房的房門。 。 3. 服務(wù)器包含重要信息，但數(shù)據(jù)可以很容易地快速恢復(fù)。 議題 ? 商業(yè)案例 ? 安全性風(fēng)險(xiǎn)管理準(zhǔn)則 ? 深層防御 ? 安全事件應(yīng)對(duì) ? 攻擊 情形 ? 最佳做法 ? 十條永恒的安全法則 安全性風(fēng)險(xiǎn)管理準(zhǔn)則 (SRMD) 過(guò)程 ? 評(píng)估 ? 評(píng)估和評(píng)價(jià)資產(chǎn) ? 確定安全性風(fēng)險(xiǎn) ? 分析安全性風(fēng)險(xiǎn)并確定其重要性 ? 開發(fā)與實(shí)現(xiàn) ? 開發(fā)安全補(bǔ)救措施 ? 測(cè)試安全補(bǔ)救措施 ? 獲取安全知識(shí) ? 實(shí)施 ? 重新評(píng)估新的和變更的資產(chǎn)及安全性風(fēng)險(xiǎn) ? 穩(wěn)定和部署新的或更改的對(duì)策 評(píng)估：評(píng)估和評(píng)價(jià) 資產(chǎn)重要性（等級(jí)從 1 到 10） 1. 服務(wù)器提供基本功能，但不會(huì)給企業(yè)造成財(cái)務(wù)上的影響。 失去該設(shè)備將對(duì)所有用戶的工作效率造成重大影響。 嗨，我需要配置一個(gè)防火墻。 幸好我有調(diào)制解調(diào)器。 那條線的號(hào)碼是多少？ 策略、過(guò)程和通告層保護(hù) 安全培訓(xùn)有助于用戶支持安全策略 物理安全性層介紹 物理安全性層失守 安裝惡意代碼 移除硬件 損壞硬件 查看、更改或刪除文件 物理安全層保護(hù) 鎖門并安裝警報(bào) 雇傭負(fù)責(zé)安全的人員 強(qiáng)制實(shí)施訪問(wèn)過(guò)程 監(jiān)視訪問(wèn)情況 限制數(shù)據(jù)輸入設(shè)備 使用遠(yuǎn)程訪問(wèn)工具增強(qiáng)安全性 邊界網(wǎng)絡(luò)層介紹 ? Inter ? 分支機(jī)構(gòu) ? 商業(yè)伙伴 ? 遠(yuǎn)程用戶 ? 無(wú)線網(wǎng)絡(luò) ? Inter 應(yīng)用程序 網(wǎng)絡(luò)周邊包括到以下方面的連接： 商業(yè)伙伴 Inter 服務(wù) LAN 總部 LAN Inter 服務(wù) 分支機(jī)構(gòu) LAN 無(wú)線網(wǎng)絡(luò) 遠(yuǎn)程用戶 Inter 商業(yè)伙伴 Inter 服務(wù) LAN 總部 LAN Inter 服務(wù) 分支機(jī)構(gòu) LAN 無(wú)線網(wǎng)絡(luò) 遠(yuǎn)程用戶 Inter 邊界網(wǎng)絡(luò)層失守 ? 攻擊公司網(wǎng)絡(luò) ? 攻擊遠(yuǎn)程用戶 ? 來(lái)自商業(yè)伙伴的攻擊 ? 來(lái)自分支機(jī)構(gòu)的攻擊 ? 攻擊 Inter 服務(wù) ? 來(lái)自 Inter 的攻擊 網(wǎng)絡(luò)周邊失守可能導(dǎo)致： 邊界網(wǎng)絡(luò)層保護(hù) ? 防火墻 ? 阻止通訊端口 ? 端口和 IP 地址轉(zhuǎn)換（ NAT） ? 虛擬專用網(wǎng) ? 隧道協(xié)議 ? VPN 隔離 網(wǎng)絡(luò)邊界保護(hù)包括： 商業(yè)伙伴 Inter 服務(wù) LAN 總部 LAN Inter 服務(wù) 分支機(jī)構(gòu) LAN 無(wú)線網(wǎng)絡(luò) 遠(yuǎn)程用戶 Inter 內(nèi)部網(wǎng)絡(luò)層介紹 市場(chǎng)推廣 人力資源 財(cái)務(wù) 銷售 無(wú)線網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò)層失守 對(duì)系統(tǒng)未經(jīng)授權(quán)的訪問(wèn) 通過(guò)網(wǎng)絡(luò)探測(cè)數(shù)據(jù)包
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1