信息安全體系規(guī)劃與建立-預(yù)覽頁
【正文】 信息安全體系的發(fā)展 ? ISO 27001:2022是建立信息安全管理系統(tǒng)（ ISMS）的一套需求規(guī)范 ? 標(biāo)準(zhǔn)族內(nèi)容： ? ISO/IEC 27000，基礎(chǔ)和術(shù)語。 ? ISO/IEC 27004，信息安全管理度量和改進(jìn)，正在開發(fā)。 ?風(fēng)險管理的核心作用（二） ? 風(fēng)險管理周期模型 與信息安全管理過程相同，風(fēng)險管理也是一個動態(tài)發(fā)展并不斷循環(huán)的過程 ?風(fēng)險管理的基本概念 信息安全風(fēng)險管理過程中牽涉到諸多要素或者概念，包括： ? 資產(chǎn)（ Asset ） ? 威脅（ Threat） ? 弱點(diǎn)（ Vulnerability） ? 風(fēng)險（ Risk） ? 可能性（ Likelihood） ? 影響（ Impact） ? 安全措施（ Safeguard） ? 殘留風(fēng)險（ Residual Risk） 風(fēng)險管理各要素之間的關(guān)系 ?風(fēng)險管理的前期準(zhǔn)備（一） 確定信息安全目標(biāo)和戰(zhàn)略 ? 信息安全目標(biāo) ? 確?？蛻?、委托人、股東、納稅人對組織的產(chǎn)品、服務(wù)、信譽(yù)具有足夠的信心。 ? 確保組織的計算機(jī)、網(wǎng)絡(luò)和數(shù)據(jù)資源不被誤用或浪費(fèi)。 ?風(fēng)險管理的前期準(zhǔn)備（二） 建立信息安全策略 ? 信息安全策略（ Information Security Policy ）也稱做信息安全方針，它是在一個組織內(nèi)指導(dǎo)如何對包括敏感信息在內(nèi)的資產(chǎn)進(jìn)行管理、保護(hù)和分配的規(guī)則和指示。 ? 基于服務(wù)的信息安全建設(shè)方案，側(cè)重點(diǎn)不再是技術(shù)產(chǎn)品，而是組織不斷發(fā)展變化的安全需求，這種需求是建立在對組織業(yè)務(wù)及信息系統(tǒng)充分了解的基礎(chǔ)之上的。如圖， PPT 模型中所包含的服務(wù)項目及其關(guān)系（輸入輸出） ?信息安全服務(wù)分類 ?咨詢服務(wù) ?工程服務(wù) ?支持服務(wù) ?培訓(xùn)服務(wù) ?信息安全服務(wù)詳解（一） ? 安全策略 ? 策略評估服務(wù) ? 策略規(guī)劃服務(wù) ? 策略實(shí)施服務(wù) ? 策略培訓(xùn)服務(wù) ? 準(zhǔn)備階段 ? 前期咨詢服務(wù) ? 評估階段 ? 安全服務(wù)掃描 ? 滲透測試服務(wù) ? 體系評估服務(wù) ? 風(fēng)險評估服務(wù) ?信息安全服務(wù)詳解（二） ? 設(shè)計階段 ?安全需求定義 ?安全體系設(shè)計 ? 實(shí)施階段 ?系統(tǒng)加固服務(wù) ?安全集成服務(wù) ?產(chǎn)品方案實(shí)施 ?工程監(jiān)理服務(wù) ?信息安全服務(wù)詳解（三） ? 支持階段 ? 定期掃描評估 ? 定期系統(tǒng)加固 ? 安全審計服務(wù) ? 應(yīng)急響應(yīng)服務(wù) ? 攻擊取證服務(wù) ? 安全通告服務(wù) ? 安全培訓(xùn) ? 安全意識培訓(xùn) ? 安全管理培訓(xùn) ? 安全技術(shù)培訓(xùn) ? 黑客攻防培訓(xùn) ? 技術(shù)產(chǎn)品培訓(xùn) ?安全服務(wù)的有效保障 ?健全的質(zhì)量保證措施。 ?IAM (Identity Architecture Management) ?SIEM (Security Info Event Management) 現(xiàn)有系統(tǒng)的不足 存在的問題 造成的影響 審計太復(fù)雜，難以統(tǒng)一 大量的網(wǎng)絡(luò)設(shè)備和服務(wù)器系統(tǒng) 大量的系統(tǒng)維護(hù)帶來的認(rèn)證不便 蠕蟲等網(wǎng)絡(luò)攻擊比較嚴(yán)重 用戶接入多，容易造成潮涌，影響網(wǎng)絡(luò)通信 網(wǎng)絡(luò)邊緣只有防火墻的保護(hù) 安全與管理體系有缺陷、不完善！ 缺 沒有實(shí)現(xiàn)實(shí)名身份和相應(yīng)的審計 BT，電驢等對網(wǎng)絡(luò)的影響 帳戶太多，記不住 網(wǎng)絡(luò)不穩(wěn)定，常常斷線 交換機(jī)死啦！ 防火墻太累了！ 只有 IP地址，是誰呢？ 瀏覽網(wǎng)頁太慢，開不了郵件 IDSentrie? 功能概述 兼容 Cisco CLI 本地化 Web界面 高性能硬件平臺 通用的 SNMP管理 Testing Market Demand amp。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1