信息安全管理概述-文庫(kù)吧在線文庫(kù)
【正文】 荷蘭 ( Neth erla nd s ) 31 泰國(guó) ( T ha i l a nd ) 4 立陶宛 ( Li thu an i a) 1 Module 17 資訊安全管理 139 新加坡 ( S i ng ap ore) 28 阿根廷 ( A r ge nti n a) 3 盧森堡 ( Lu x e m bu r g) 1 香港 ( Hong K on g) 25 克羅埃西亞 ( Cr oa ti a) 3 馬其頓 ( Ma c ed on i a) 1 澳大利亞 ( A us tr al i a) 22 法國(guó) ( F r an c e) 3 摩爾多瓦 ( Mo l do v a) 1 馬來西亞 ( Ma l a y s i a) 19 印尼 ( Ind on es i a) 3 摩洛哥 ( Mo r oc c o) 1 愛爾蘭 ( Ir el an d) 17 曼島 ( Is l e o f Ma n) 3 紐西蘭 ( New Zea l an d) 1 波蘭 ( P ol a nd ) 17 澳門 ( Ma c au ) 3 祕(mì)魯 ( P eru) 1 巴西 ( B r a z i l ) 15 斯洛維尼亞 ( S l o v en i a) 3 卡達(dá) ( Q ata r ) 1 捷克 ( Cz ec h Re pu b l i c ) 15 巴林 ( B ah r ai n) 2 塞爾維亞 ( S erbi a an d Mo nt en e gro) 1 瑞士 ( S wi t z erl an d) 15 比利時(shí) ( B el gi um ) 2 烏克蘭 ( U k r ai ne ) 1 芬蘭 ( F i nl an d) 14 加拿大 ( Cana da ) 2 烏拉圭 ( Ur ug ua y ) 1 挪威 ( Nor w a y ) 14 哥倫比亞 ( Col om bi a) 2 越南 ( V i etn am ) 1 土耳其 ( T ur k ey ) 13 丹麥 ( Denm ar k ) 2 相對(duì)總家數(shù) 3363 墨西哥 ( Me x i c o) 12 阿曼 ( O m an ) 2 絕對(duì)總家數(shù) 3350 Module 17 資訊安全管理 140 ? ISO 17799:2023資訊安全管理作業(yè)要點(diǎn)（ Code of Practice for Information Security Management）主要是作為參考文件，提供廣泛性的安全控制措施，作為現(xiàn)行資訊安全之最佳作業(yè)方法。 Module 17 資訊安全管理 149 4. 人力資源安全 ? 明訂所有人員在安全方面的職責(zé)和角色。 Module 17 資訊安全管理 156 11. 遵循性 ? 符合資訊安全法令或規(guī)定的相關(guān)要求。 ? [ISO/IEC TR 18044:2023] Module 19 資訊安全管理 171 ? 經(jīng)授權(quán)個(gè)體因應(yīng)需求之可存取及可使用的性質(zhì)。 ? [ISO Guide 73:2023] Module 19 資訊安全管理 179 15. 風(fēng)險(xiǎn)評(píng)鑑 ? 風(fēng)險(xiǎn)分析與風(fēng)險(xiǎn)評(píng)估的整個(gè)過程。 資訊安全管理 186 我國(guó)資通安全共通規(guī)範(fàn)架構(gòu) 行政院及所屬機(jī)關(guān)資訊安全管理規(guī)範(fàn) (草案 ) ，資通安全會(huì)報(bào)技服中心， 2023。 ?是 ?非 資訊安全管理 193 是非題 (4)_題目 控制措施的選擇，需受限於所有相關(guān)的國(guó)家及國(guó)際法律與管理規(guī)定。 (2) 減少使用資訊科技，就可降低資訊安全問題。 :17:1723:17:17March 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 :17:1723:17Mar238Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , March 8, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 8日星期三 11時(shí) 17分 17秒 23:17:178 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 3月 8日星期三 11時(shí) 17分 17秒 23:17:178 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 ?是 ?非 資訊安全管理 197 是非題 (8)_題目 資訊安全管理是組織的重點(diǎn)工作其實(shí)施的範(fàn)圍只包括組織內(nèi)所有員工及產(chǎn)生的資訊。 ? ISO/IEC 27001:2023 Information technology Security techniques Information security management systems – Requirements. ? ISO 27001:2023 Information technology – Security techniques – Code of practice for information security management. ? ISO/IEC Guide 2:1996, Standardization and related activities – General vocabulary. 資訊安全管理 189 Module 1：資訊安全管理概論 習(xí)題 資訊安全管理 190 是非題 (1)_題目 資訊安全管理系統(tǒng)是指用以管理儲(chǔ)存資料及資訊的電腦系統(tǒng)。 ? [ISO/IEC Guide 73:2023] Module 19 資訊安全管理 183 19. 風(fēng)險(xiǎn)管理 ? 藉由協(xié)調(diào)各項(xiàng)活動(dòng)，以指導(dǎo)與控管組織之有關(guān)風(fēng)險(xiǎn)。 ? [ISO Guide 73:2023] Module 19 資訊安全管理 175 11. 威脅 ? 可能導(dǎo)致對(duì)系統(tǒng)或組織傷害，有害事件的潛在原因。 ? [ISO/IEC 17799： 2023] Module 19 資訊安全管理 168 4. 資訊安全管理系統(tǒng) ? 整體管理系統(tǒng)的一部份，以營(yíng)運(yùn)風(fēng)險(xiǎn)導(dǎo)向（作法）為基礎(chǔ)，用以建立、實(shí)作、運(yùn)作、監(jiān)視、審查、維持與改進(jìn)資訊安全。 Module 17 資訊安全管理 153 8. 資訊系統(tǒng)取得、開發(fā)和維護(hù) ? 確保公司 IT專案和相關(guān)的支援活動(dòng)已實(shí)施安全控制，必要時(shí)進(jìn)行資料管制和加密。它可以幫助組織鑑別、管理和減少資訊所面臨的各種風(fēng)險(xiǎn)。 Module 17 資訊安全管理 135 ? BS 7799分為 BS 77991 BS 77992兩個(gè)部分（ Part），其中 BS 77991已在 2023年 6月成為ISO/IEC 17799： 2023國(guó)際標(biāo)準(zhǔn)；而 BS 77992亦於 2023年 10月正式成為 ISO/IEC 27001： 2023國(guó)際標(biāo)準(zhǔn)。 ? 控制措施的選擇 ， 將依據(jù)組織風(fēng)險(xiǎn)承受的準(zhǔn)則 、風(fēng)險(xiǎn)處理的選擇 、 以及一般適用於組織風(fēng)險(xiǎn)管理方法等的決策而定 ， 當(dāng)然同時(shí)受限於所有相關(guān)的國(guó)家及國(guó)際法律與管理規(guī)定 。 ? 風(fēng)險(xiǎn)評(píng)鑑（ Risk Assessment）後，方能識(shí)別資產(chǎn)所面臨的威脅，並評(píng)估脆弱性及其發(fā)生的可能性，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1