從問題型到合規(guī)性ppt課件(完整版)
【正文】 審查－ AS/NZS 4360最精簡(jiǎn)的風(fēng)險(xiǎn)管理３要素關(guān)于對(duì)標(biāo)管理? 對(duì)標(biāo)管理和風(fēng)險(xiǎn)管理的區(qū)別– 風(fēng)險(xiǎn)管理是從源頭從需求開始分析展開，而對(duì)標(biāo)管理直接切入當(dāng)前狀態(tài)和措施? 對(duì)標(biāo)管理所對(duì)的 “標(biāo) ”– 橫向比較其他機(jī)構(gòu)的情況– 與相關(guān)的內(nèi)外標(biāo)準(zhǔn)和指南進(jìn)行比較– 與相關(guān)規(guī)定和要求進(jìn)行比對(duì)，形成 合規(guī)性管理關(guān)于對(duì)標(biāo)管理? 等級(jí)化是對(duì)標(biāo)管理的自然方法– 等級(jí)保護(hù)– CMM—— 能力成熟度模型SSECMM? System Security Engineering － Capability Majority Model– 初始級(jí) Performed Informally– 計(jì)劃跟蹤級(jí) Planned and Tracked– 良好定義級(jí) Well Defined– 量化控制級(jí) Quantitatively Controlled– 持續(xù)改進(jìn)級(jí) Continuously Improving企業(yè)信息安全保障能力成長(zhǎng)階段劃分成熟度成熟度時(shí)間時(shí)間盲目自信階段認(rèn)知階段 改進(jìn)階段 卓越運(yùn)營(yíng)階段福布斯 2022強(qiáng)企業(yè)在不同階段的百分比分布來源： Gartner Inc. 2022年 1月30% 50% 15% 5%Gartner的階段劃分? 盲目自信階段– 普遍缺乏安全意識(shí)，對(duì)企業(yè)安全狀況不了解，未意識(shí)到信息安全風(fēng)險(xiǎn)的嚴(yán)重性? 認(rèn)知階段– 通過信息安全風(fēng)險(xiǎn)評(píng)估等，企業(yè)意識(shí)到自身存在的信息安全風(fēng)險(xiǎn)，開始采取一些措施提升信息安全水平? 改進(jìn)階段– 意識(shí)到局部的、單一的信息安全控制措施難以明顯改善企業(yè)信息安全狀況，開始進(jìn)行全面的信息安全架構(gòu)設(shè)計(jì)，有計(jì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1