構建信息系統(tǒng)的安全管理平臺-框架和實踐--啟明星辰(存儲版)
【正文】 強不息。勝人者有力，自勝者強。 。 2023年 3月 29日星期三 4時 55分 43秒 16:55:4329 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , March 29, 2023 雨中黃葉樹，燈下白頭人。 加強信息安全保障工作 九項任務 ? 系統(tǒng)等級保護和風險管理 ? 基于密碼技術的信息保護和信任體系 ? 網(wǎng)絡信息安全監(jiān)控體系 ? 應急處理體系 ? 加強技術研究，推進產(chǎn)業(yè)發(fā)展 ? 法制建設、標準化建設 ? 人才培養(yǎng)與全民安全意識 ? 保證信息安全資金 ? 加強對信息安全保障工作的領導，建立健全信息安全管理責任制 2023年和 2023年的動向 ? 2023年 – 國家風險評估試點 – 應急預案編寫和演練 – 等級保護工作試點和宣貫 – 薩班斯法案在商業(yè)領域產(chǎn)生影響 ? 2023年 – 等級保護評估工作 ? 2023年公通字 7號文 – 3月風險評估指南宣貫活動 – … 安全的驅動力 ? 問題 – 具體的安全事件等 ? 政策 – 27號文等 ? 體系化 – 整體規(guī)劃 ? 合規(guī)性 – 等級保護、風險評估等 風險管理 ? 風險管理的理念從 90年代開始，已經(jīng)逐步成為引導信息安全技術應用的核心理念 ? 風險的定義 – 對目標有所 影響 的某件事情發(fā)生的 可能性 [摘自 AS/NZS4360] ISO13335以風險為核心的安全模型 風險 防護措施 信息資產(chǎn) 威脅 漏洞 防護需求 降低 增加 增加 利用 暴露 價值 擁有 抗擊 增加 引出 被滿足 一般風險評估的 理論基礎 國信辦報告中的風險９要素關系圖 使命脆弱性安全需求安全措施資產(chǎn)價值資產(chǎn)威脅 風險殘余風險事件依賴擁有被滿足 抗擊利用暴露降低增加增加增加導出演變成 未被滿足未控制可能誘發(fā) 殘留成本 最精簡的風險管理３要素 信息安全工作的思路 ? 信息安全工作不是僅僅防火墻、防病毒、入侵檢測、管理制度 … … ? 已經(jīng)逐步從單純開發(fā)技術和產(chǎn)品本身，轉向同時從整體保障框架著眼，解決實際問題，實現(xiàn)價值。 2023年 3月 29日星期三 下午 4時 55分 43秒 16:55: 1比不了得就不比，得不到的就不要。 16:55:4316:55:4316:55Wednesday, March 29, 2023 1不知香積寺，數(shù)里入云峰。 16:55:4316:55:4316:553/29/2023 4:55:43 PM 1越是沒有本領的就越加自命不凡。 下午 4時 55分 43秒 下午 4時 55分 16:55: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, e
教學課件相關推薦
鄂ICP備17016276號-1