從問(wèn)題型到合規(guī)性從風(fēng)險(xiǎn)管理到對(duì)標(biāo)管理(完整版)
【正文】 鑒別風(fēng)險(xiǎn) 分析風(fēng)險(xiǎn) 評(píng)價(jià)風(fēng)險(xiǎn) 處理風(fēng)險(xiǎn) 信 息 交 流 與 咨 詢(xún) 監(jiān)控 與審查 － AS/NZS 4360 最精簡(jiǎn)的風(fēng)險(xiǎn)管理３要素 關(guān)于對(duì)標(biāo)管理 ? 對(duì)標(biāo)管理和風(fēng)險(xiǎn)管理的區(qū)別 – 風(fēng)險(xiǎn)管理是從源頭從需求開(kāi)始分析展開(kāi)，而對(duì)標(biāo)管理直接切入當(dāng)前狀態(tài)和措施 ? 對(duì)標(biāo)管理所對(duì)的“標(biāo)” – 橫向比較其他機(jī)構(gòu)的情況 – 與相關(guān)的內(nèi)外標(biāo)準(zhǔn)和指南進(jìn)行比較 – 與相關(guān)規(guī)定和要求進(jìn)行比對(duì)，形成 合規(guī)性管理 關(guān)于對(duì)標(biāo)管理 ? 等級(jí)化是對(duì)標(biāo)管理的自然方法 – 等級(jí)保護(hù) – CMM——能力成熟度模型 SSECMM ? System Security Engineering － Capability Majority Model – 初始級(jí) Performed Informally – 計(jì)劃跟蹤級(jí) Planned and Tracked – 良好定義級(jí) Well Defined – 量化控制級(jí) Quantitatively Controlled – 持續(xù)改進(jìn)級(jí) Continuously Improving 企業(yè)信息安全保障能力成長(zhǎng)階段劃分 成熟度 時(shí)間 盲目自信 階段 認(rèn)知階段 改進(jìn)階段 卓越運(yùn)營(yíng) 階段 福布斯 2022強(qiáng)企業(yè)在不同階段的百分比分布 來(lái)源： Gartner Inc. 2022年 1月 30% 50% 15% 5% Gartner的階段劃分 ? 盲目自信階段 – 普遍缺乏安全意識(shí)，對(duì)企業(yè)安全狀況不了解，未意識(shí)到信息安全風(fēng)險(xiǎn)的嚴(yán)重性 ? 認(rèn)知階段 – 通過(guò)信息安全風(fēng)險(xiǎn)評(píng)估等，企業(yè)意識(shí)到自身存在的信息安全風(fēng)險(xiǎn)，開(kāi)始采取一些措施提升信息安全水平 ? 改進(jìn)階段 – 意識(shí)到局部的、單一的信息安全控制措施難以明顯改善企業(yè)信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1