信息安全與it運(yùn)維-免費(fèi)閱讀
【正文】 :42:5401:42:54February 11, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 上午 1時 42分 :42February 11, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 上午 1時 42分 54秒 上午 1時 42分 01:42: ? 沒有失敗，只有暫時停止成功！。 01:42:5401:42:5401:422/11/2023 1:42:54 AM ? 1以我獨(dú)沈久，愧君相見頻。這降低了威脅進(jìn)入內(nèi)部網(wǎng)絡(luò)的可能性。” ? 國際標(biāo)準(zhǔn)化委員會給出的定義是：“為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露”?！? ? 我國“計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則”中的定義是：“涉及實(shí)體安全、 運(yùn)行安全和信息安全三個方面?！? ? 英國 BS7799信息安全管理標(biāo)準(zhǔn)給出的定義是：“信息安全是使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報(bào)，涉及的是機(jī)密性、完整性、可用性。包括 6級。 ? 人可以解決技術(shù)、產(chǎn)品所不能解決的問題，比如 Social Engineering Attack ? 人可以管理技術(shù)、產(chǎn)品的缺陷 36 信息安全治理的最佳實(shí)踐（ 10） ? 參照但不照搬最佳實(shí)踐 ?沒有一個最佳實(shí)踐能適應(yīng)所有情況，包括上述 9條 :) 37 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 38 信息安全工作模型（圖） 實(shí)施 安全建設(shè)計(jì)劃 投資回報(bào)計(jì)劃 技術(shù)產(chǎn)品部署 BCP/DRP 評估 信息系統(tǒng)審計(jì) 績效考核 發(fā)現(xiàn)差距 BCP/DRP演練 維護(hù) 流程改造 持續(xù)改進(jìn) 規(guī)劃 業(yè)務(wù)目標(biāo) 組織文化 安全目標(biāo) 風(fēng)險(xiǎn)評估 安全基線 SSMCMM2 SSMCMM3 SSMCMM4 SSMCMM5 SSMCMM1 計(jì)劃跟蹤 已定義 可管理 持續(xù)改進(jìn) 非正式 39 信息安全工作模型（總結(jié)） ? 借鑒了軟件開發(fā)的 spiral模型，融合了 SSECMM安全成熟度模型與 BS7799的 PDCA模型。 。 :42:5401:42:54February 11, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :42:5401:42Feb2311Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 2月 11日星期六 1時 42分 54秒 01:42:5411 February 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 , February 11, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 :42:5401:42Feb2311Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 :42:5401:42:54February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 wireless， IM，cc攻擊等 34 信息安全治理的最佳實(shí)踐（ 8） ? 安全治理的過程就是發(fā)現(xiàn)并消除短木板的過程 ?信息安全的短木板在很多方面都存在 ?以信息防泄漏為例，大多數(shù)網(wǎng)關(guān)設(shè)備能支持訪問控制，能對郵件、網(wǎng)頁、 ftp等進(jìn)行監(jiān)控并過濾，但是仍然存在其他途徑可以泄漏信息，包括移動介質(zhì)、無線通訊、以及近來越來越普及
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1