從問題型到合規(guī)性ppt課件(完整版)
【正文】 審查－ AS/NZS 4360最精簡的風(fēng)險管理３要素關(guān)于對標(biāo)管理? 對標(biāo)管理和風(fēng)險管理的區(qū)別– 風(fēng)險管理是從源頭從需求開始分析展開，而對標(biāo)管理直接切入當(dāng)前狀態(tài)和措施? 對標(biāo)管理所對的 “標(biāo) ”– 橫向比較其他機構(gòu)的情況– 與相關(guān)的內(nèi)外標(biāo)準(zhǔn)和指南進(jìn)行比較– 與相關(guān)規(guī)定和要求進(jìn)行比對，形成 合規(guī)性管理關(guān)于對標(biāo)管理? 等級化是對標(biāo)管理的自然方法– 等級保護(hù)– CMM—— 能力成熟度模型SSECMM? System Security Engineering － Capability Majority Model– 初始級 Performed Informally– 計劃跟蹤級 Planned and Tracked– 良好定義級 Well Defined– 量化控制級 Quantitatively Controlled– 持續(xù)改進(jìn)級 Continuously Improving企業(yè)信息安全保障能力成長階段劃分成熟度成熟度時間時間盲目自信階段認(rèn)知階段 改進(jìn)階段 卓越運營階段福布斯 2022強企業(yè)在不同階段的百分比分布來源： Gartner Inc. 2022年 1月30% 50% 15% 5%Gartner的階段劃分? 盲目自信階段– 普遍缺乏安全意識，對企業(yè)安全狀況不了解，未意識到信息安全風(fēng)險的嚴(yán)重性? 認(rèn)知階段– 通過信息安全風(fēng)險評估等，企業(yè)意識到自身存在的信息安全風(fēng)險，開始采取一些措施提升信息安全水平? 改進(jìn)階段– 意識到局部的、單一的信息安全控制措施難以明顯改善企業(yè)信息安全狀況，開始進(jìn)行全面的信息安全架構(gòu)設(shè)計，有計
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1