iso27001信息安全管理體系介紹(ppt52頁)-免費閱讀
【正文】 ? 本步的目標是對已經(jīng)實現(xiàn)或規(guī)劃中的安全防護措施進行分析 —— 單位通過這些措施來減小或消除一個威脅源利用系統(tǒng)脆弱性的可能性（或概率） ISO27001信息安全管理體系介紹 頁數(shù) 29 招商銀行信息系統(tǒng)內(nèi)部審計培訓 風險的分析與評價 ? 風險分析：系統(tǒng)地使用信息來識別風險來源和估計風險 ? 風險評價 :將估計的風險與給定的風險準則加以比較以確定風險嚴重性的過程 ? 存在定性、定量兩種風險分析方法 ? 實例： M H HM M H4 M M M M M HM M M3 M M M M M MM M M2 M M M M M ML M M1 L L M L M MM HA s s e t V a l u e0 L L L L L MM e d i u m H i g hL e v e l o f V u l n e r a b i l i t yL M H L M H LL e v e l o f T h r e a t LowISO27001信息安全管理體系介紹 頁數(shù) 30 招商銀行信息系統(tǒng)內(nèi)部審計培訓 風險處理策略 經(jīng)過風險評估后識別出來的風險，接著便是制定其對應的風險處理計劃 . 可能的風險處理計劃包括以下四種之一或四種的組合 : ? 采取適當?shù)目刂拼胧﹣斫档?(reduce) 風險。 ISO27001信息安全管理體系介紹 頁數(shù) 18 招商銀行信息系統(tǒng)內(nèi)部審計培訓 ISMS的授權 準備適用性聲明（ SoA） 建立 ISMS 檢查 Check 建立 ISMS 保持和 改進 ISMS 監(jiān)視和 評審 ISMS 規(guī)劃 Plan 實施 Do 實施和 運行 ISMS ISO27001信息安全管理體系介紹 頁數(shù) 19 招商銀行信息系統(tǒng)內(nèi)部審計培訓 實施和運行 ISMS 檢查 Check 建立 ISMS 保持和 改進 ISMS 監(jiān)視和 評審 ISMS 規(guī)劃 Plan 實施 Do 實施和 運行 ISMS 1. 制定風險處理計劃 2. 實施風險處理計劃 3. 實施培訓和意識教育計劃 4. 管理 ISMS的運行 5. 管理 ISMS的資源 6. 應急響應、事故管理 ISO27001信息安全管理體系介紹 頁數(shù) 20 招商銀行信息系統(tǒng)內(nèi)部審計培訓 監(jiān)視和評審 ISMS 檢查 Check 建立 ISMS 保持和 改進 ISMS 監(jiān)視和 評審 ISMS 規(guī)劃 Plan 實施 Do 實施和 運行 ISMS 1. 執(zhí)行監(jiān)視與評審程序和其它控制措施 2. ISMS有效性的定期評審 3. 測量控制措施的有效性 4. 定期實施 ISMS內(nèi)部審核 5. 定期進行 ISMS管理評審 ISO27001信息安全管理體系介紹 頁數(shù) 21 招商銀行信息系統(tǒng)內(nèi)部審計培訓 保持和改進 ISMS 檢查 Check 建立 ISMS 保持和 改進 ISMS 監(jiān)視和 評審 ISMS 規(guī)劃 Plan 實施 Do 實施和 運行 ISMS 1. 實施已識別的 ISMS改進措施 2. 采取合適的糾正和預防措施 3. 從安全經(jīng)驗中吸取教訓 4. 向所有相關方溝通措施和改進情況 ISO27001信息安全管理體系介紹 頁數(shù) 22 招商銀行信息系統(tǒng)內(nèi)部審計培訓 1 2 3 4 信息安全概述 信息安全風險評估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 23 招商銀行信息系統(tǒng)內(nèi)部審計培訓 風險的概念 ? 風險是指遭受損害或損失的可能性，是實現(xiàn)一個事件的不想要的負面結果的潛在因素。 2023年 9月， 經(jīng)國家標準化管理委員會批準 ， 全國信息安全標準化技術委員會發(fā)布兩個新的國家標準 ， 并于 2023年 11月 1日起實施 。 ISO 27001將脆弱性定義如下： 可能會被一個或多個威脅所利用的資產(chǎn)或一組資產(chǎn)的弱點 ISO27001信息安全管理體系介紹 頁數(shù) 28 招商銀行信息系統(tǒng)內(nèi)部審計培訓 分析當前控制 ISO 27002將控制定義如下： 管理風險的方法，包括策略、規(guī)程、指南、慣例或組織結構。 ? 轉嫁 (transfer)風險至其它組織， 例如保險公司、供應商等。 ? 風險管理被認為是良好管理的一個組成部分。ISO27001信息安全管理體系介紹 頁數(shù) 1 招商銀行信息系統(tǒng)內(nèi)部審計培訓 招商銀行信息系統(tǒng)內(nèi)部審計培訓 ISO27001信息安全管理體系介紹 2023年 3月 ISO27001信息安全管理體系介紹 頁數(shù) 2 招商銀行信息系統(tǒng)內(nèi)部審計培訓 1 2 3 4 信息安全概述 信息安全風險評估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 3 招商銀行信息系統(tǒng)內(nèi)部審計培訓 幾個問題 ? 信息是否是企業(yè)的重要資產(chǎn)？ ? 信息的泄漏是否會給企業(yè)帶來重大影響？ ? 信息的真實性對企業(yè)是否帶來重大影響？ ? 信息的可用性對企業(yè)是否帶來重大影響？ ? 我們是否清楚知道什么信息對企業(yè)是重要的？ ? 信息的價值是否
法律信息相關推薦
鄂ICP備17016276號-1