信息安全管理概述-免費(fèi)閱讀
【正文】 2023年 3月 8日星期三 下午 11時(shí) 17分 17秒 23:17: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 3月 8日星期三 11時(shí) 17分 17秒 23:17:178 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 , March 8, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :17:1723:17Mar238Mar23 ? 1故人江海別，幾度隔山川。 ?是 ?非 資訊安全管理 199 是非題 (10)_題目 無(wú)論對(duì)小企業(yè)或跨國(guó)性大企業(yè)而言，資安的需求都是存在的。 ?是 ?非 資訊安全管理 192 是非題 (3)_題目 資訊越隱密就越少人知道，越少人知道就越安全。 ? 控制目標(biāo)與控制措施，係以風(fēng)險(xiǎn)評(píng)鑑與風(fēng)險(xiǎn)處理之各項(xiàng)過(guò)程的結(jié)果與結(jié)論、法律或法規(guī)要求、契約義務(wù)，以及組織對(duì)資訊安全的營(yíng)運(yùn)要求為基礎(chǔ)。 ? [ISO/IEC 133351:2023] Module 19 資訊安全管理 177 13. 風(fēng)險(xiǎn)分析 ? 系統(tǒng)性的使用資訊，以識(shí)別緣由與估計(jì)風(fēng)險(xiǎn)。 Module 19 資訊安全管理 169 5. 機(jī)密性 ? 使資訊不可用或不揭露給未經(jīng)授權(quán)之個(gè)人、個(gè)體或過(guò)程的性質(zhì)。 ? 確保實(shí)施一致與有效的方法來(lái)管理資訊安全事故。 Module 17 資訊安全管理 147 2. 資訊安全組織 ? 建立一個(gè)管理架構(gòu)，用於公司內(nèi)部資訊安全的管理和控制，以及執(zhí)行現(xiàn)有的資訊安全規(guī)定。 ? 表 11顯示，導(dǎo)入 ISMS且取得認(rèn)證的機(jī)構(gòu)數(shù)總共有 3,363家（ 2023年 3月），日本導(dǎo)入 ISMS的機(jī)構(gòu)數(shù)最多（ 1,910），而臺(tái)灣排名第 4（ 124）。 ? 這些措施可以是根據(jù)基本的法律要求為基礎(chǔ)，也可以是資訊安全的一般最佳實(shí)務(wù)。 Module 13 資訊安全管理 122 3. 內(nèi)在環(huán)境 ? 是組織為了支援營(yíng)運(yùn)活動(dòng)而發(fā)展的 ， 對(duì)資訊處理的原則 、 目標(biāo) 、 和營(yíng)運(yùn)的要求 。 ? 確保資訊資產(chǎn)安全，才能避免或降低有關(guān)的風(fēng)險(xiǎn)。 Module 11 資訊安全管理 112 Module 12：為何需要資訊安全管理 資訊安全管理 113 Module 12：為何需要資訊安全管理 ? 資訊和支援作業(yè)、系統(tǒng)及網(wǎng)路都是重要的營(yíng)運(yùn)資產(chǎn)。 ? 資訊（ Information）是組織重要資產(chǎn)，就像其它重要的營(yíng)運(yùn)資產(chǎn)一樣，對(duì)組織具有價(jià)值。 ? 因此需要適當(dāng)保護(hù)，尤其是高度依賴資訊化服務(wù)的組織將更形重要。 ? 資訊安全攸關(guān)能否維繫競(jìng)爭(zhēng)力、現(xiàn)金流量、獲利能力、適法性、及商業(yè)形象。 ? 過(guò)去多數(shù)組織對(duì)資訊安全並無(wú)太多概念，很多資訊系統(tǒng)在設(shè)計(jì)時(shí)，並未將安全控管納入考慮。 Module 13 資訊安全管理 123 Module 14：評(píng)估資訊安全風(fēng)險(xiǎn) 資訊安全管理 124 Module 14：評(píng)估資訊安全風(fēng)險(xiǎn) ? 透過(guò)有系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)鑑，才能識(shí)別安全要求。 Module 16 資訊安全管理 130 ? 依據(jù)可適用的法律，從法律的角度來(lái)看，對(duì)組織至關(guān)重要的控制措施，包括： – 保護(hù)資料 (訊 )及個(gè)人資訊的隱私； – 保護(hù)組織的記錄； – 保護(hù)組織的智慧財(cái)產(chǎn)權(quán)（ Intellectual Property Rights, IPR）。 Module 17 資訊安全管理 137 ? 由於部分機(jī)構(gòu)為跨國(guó)企業(yè)可能註冊(cè)於多個(gè)國(guó)家，或者有些機(jī)構(gòu)擁有多張證照，扣除這些該重複註冊(cè)部分，導(dǎo)入 ISMS且取得認(rèn)證的機(jī)構(gòu)數(shù)有 3,350家。 Module 17 資訊安全管理 148 3. 資產(chǎn)管理 ? 確保對(duì)組織各項(xiàng)資產(chǎn)的安全進(jìn)行有效保護(hù)。 Module 17 資訊安全管理 155 10. 營(yíng)運(yùn)持續(xù)管理 ? 發(fā)展和維護(hù)企業(yè)營(yíng)運(yùn)持續(xù)計(jì)劃，保護(hù)關(guān)鍵的業(yè)務(wù)活動(dòng)，免受重大災(zāi)難或中斷的影響。 ? [ISO/IEC 133351:2023] Module 19 資訊安全管理 170 6. 完整性 ? 保護(hù)資訊資產(chǎn)的準(zhǔn)確度 (Accuracy)和完全性(Completeness)的性質(zhì)。 ? [ISO Guide 73:2023] Module 19 資訊安全管理 178 14. 風(fēng)險(xiǎn)評(píng)估 ? 把預(yù)估的風(fēng)險(xiǎn)和已知的風(fēng)險(xiǎn)準(zhǔn)則，進(jìn)行比較的過(guò)程，以決定風(fēng)險(xiǎn)的顯著性。 Module 19 資訊安全管理 185 Module 110：我國(guó)資安管理法源 /政策 Module 110 行政院及所屬機(jī)關(guān)資訊安全管理規(guī)範(fàn) (草案 ) ，資通安全會(huì)報(bào)技服中心， 2023。故將所有的資訊列為最高機(jī)密就達(dá)成安全。 ?是 ?非 資訊安全管理 1100 選擇題 (1)_題目 (1) 有助於指導(dǎo)及決定適當(dāng)?shù)墓芾碜鳛? (2) 風(fēng)險(xiǎn)評(píng)鑑結(jié)果能保證資訊資產(chǎn)絕對(duì)安全 (3) 管理資訊安全風(fēng)險(xiǎn)的優(yōu)先順序 (4) 實(shí)作所選的控制措施 下列有關(guān)風(fēng)險(xiǎn)評(píng)鑑結(jié)果之描述，何者正確？ (複選 ) 資訊安全管理 1101 選擇題 (2)_題目 (1) 保護(hù)組織的智慧財(cái)產(chǎn)權(quán) (2) 保護(hù)組織的記錄 (3) 保護(hù)資訊的價(jià)格（ Price） (4) 保護(hù)個(gè)人資訊的隱私 從法律的角度而言，重要的控制措施包括下列何項(xiàng)？ (複選 ) 資訊安全管理 1102 選擇題 (3)_題目 (1) 資訊的價(jià)格（ Price） (2) 資訊的機(jī)密性（ Confidentiality） (3) 資訊的完整性（ Integrity） (4) 資訊的可用性（ Availability） 資訊安全是要保護(hù)資訊的那些要件？ (複選 ) 資訊安全管理 1103 選擇題 (4)_題目 (1) ISO 27001 (2) ISO 9001 (3) ISO 14000 (4) ISO 7777 下列何者是國(guó)際資訊安全管理系統(tǒng)標(biāo)準(zhǔn)？ 資訊安全管理 1104 選擇題 (5)_題目 (1) 追求絕對(duì)的安全性。 23:17:1723:17:1723:17Wednesday, March 8, 2023 ? 1乍見翻疑夢(mèng)，相悲各問(wèn)年。 23:17:1723:17:1723:173/8/2023 11:17:17 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 11時(shí) 17分 17秒 下午 11時(shí) 17分 23:17: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 11時(shí) 17分 :17March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :17:1723:17:17March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 11時(shí) 17分 :17March 8, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 11時(shí) 17分 17秒 下午 11時(shí) 17分 23:17: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 23:17:1723:17:1723:173/8/2023 11:17:17 PM ? 1以我獨(dú)沈久，愧君相見頻。 ?是 ?非 資訊安全管理 198 是非題 (9)_題目 資訊安全認(rèn)知、訓(xùn)練與教育是一種常用的控制措施。 ?是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1