iso27001信息安全管理體系介紹(ppt52頁(yè))(完整版)
【正文】 理體系介紹 頁(yè)數(shù) 33 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 風(fēng)險(xiǎn) 成本 最佳投資點(diǎn) 基本原則 ? 實(shí)施安全控制措施的代價(jià)不應(yīng)該大于要保護(hù)的資產(chǎn)的價(jià)值 選擇控制措施時(shí)的成本效益分析 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 34 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 1 2 3 4 信息安全概述 信息安全風(fēng)險(xiǎn)評(píng)估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實(shí)用規(guī)則 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 35 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) ISO27002信息安全管理體系實(shí)用規(guī)則 一、安全方針（ Security Policy） 二、組織信息安全（ Organizing Information Security） 三、資產(chǎn)管理（ Asset Management） 四、人力資源安全（ Human Resource Security） 五、物理及環(huán)境安全(Physical and Environmental Security) 六、通信與操作管理（ Communications and Operations Management） 八、系統(tǒng)獲取、開發(fā)與維護(hù)(Information System Acquisition, Development and Maintenance) 七、訪問(wèn)控制（ Access Control） 九、信息安全事件管理（ Information Security Incident Management） 十、業(yè)務(wù)持續(xù)性管理（ Business Continuity Management） 十一、符合性（ Compliance） ?11個(gè)安全域， 39個(gè)控制目標(biāo)， 133個(gè)控制點(diǎn) ISO27001信息安全管理體系介紹 頁(yè)數(shù) 36 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 1：安全方針 ? 信息安全方針文件 ? 信息安全方針文件的評(píng)審 依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支持信息安全 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 37 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 2：組織信息安全 ? 信息安全的管理承諾 ? 信息安全協(xié)調(diào) ? 信息安全職責(zé)的分配 ? 信息處理設(shè)施的授權(quán)過(guò)程 ? 保密性協(xié)議 在組織內(nèi)管理信息安全 ? 與外部各方相關(guān)風(fēng)險(xiǎn)的識(shí)別 ? 處理與顧客有關(guān)的安全問(wèn)題 ? 處理第三方協(xié)議中的安全問(wèn)題 保持組織的被外部各方訪問(wèn)、處理、管理或與外部進(jìn)行通信的信息和信息處理設(shè)施的安全 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 38 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 3：資產(chǎn)管理 ? 資產(chǎn)清單 ? 資產(chǎn)責(zé)任人 ? 資產(chǎn)的合格使用 實(shí)現(xiàn)和保持對(duì)組織資產(chǎn)的適當(dāng)保護(hù) ? 分類指南 ? 信息的標(biāo)記和處理 確保信息受到適當(dāng)級(jí)別的保護(hù) ISO27001信息安全管理體系介紹 頁(yè)數(shù) 39 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 4：人力資源安全 ? 角色和職責(zé) ? 背景審查 ? 任用條款和條件 確保雇員、承包方人員和第三方人員理解其職責(zé)、考慮對(duì)其承擔(dān)的角色是適合的，以降低設(shè)施被竊、欺詐和誤用的風(fēng)險(xiǎn) ? 管理職責(zé) ? 信息安全意識(shí)、教育和培訓(xùn) ? 紀(jì)律處理過(guò)程 確保所有的雇員、承包方人員和第三方人員知悉信息安全威脅和利害關(guān)系、他們的職責(zé)和義務(wù)、并準(zhǔn)備好在其正常工作過(guò)程中支持組織的安全方針，以減少人為過(guò)失的風(fēng)險(xiǎn) ? 終止職責(zé) ? 資產(chǎn)的歸還 ? 撤銷訪問(wèn)權(quán) 或變化 確保雇員、承包方人員和第三方人員以一個(gè)規(guī)范的方式退出一個(gè)組織或改變其任用關(guān)系 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 40 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 5：物理和環(huán)境安全 ? 物理安全邊界 ? 物理入口控制 ? 辦公室、房間和設(shè)施的安全保護(hù) ? 外部和環(huán)境威脅的安全防護(hù) ? 在安全區(qū)域工作 ? 公共訪問(wèn)、交接區(qū)安全 防止對(duì)組織場(chǎng)所和信息的未授權(quán)物理訪問(wèn)、損壞和干擾 ? 設(shè)備安置和保護(hù) ? 支持性設(shè)施 ? 布纜安全 ? 設(shè)備維護(hù) ? 組織場(chǎng)所外的設(shè)備安全 ? 設(shè)備的安全處置和再利用 ? 資產(chǎn)的移動(dòng) 防止資產(chǎn)的丟失、損壞、失竊或危及資產(chǎn)安全以及組織活動(dòng)的中斷 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 41 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 6：通信和操作管理 ? 文件化的操作程序 ? 變更管理 ? 責(zé)任分割 ? 開發(fā)、測(cè)試和運(yùn)行設(shè)施分離 職責(zé) 確保正確、安全的操作信息處理設(shè)施 ? 服務(wù)交付 ? 第三方服務(wù)的監(jiān)視和評(píng)審 ? 第三方服務(wù)的變更管理 實(shí)施和保持符合第三方服務(wù)交付協(xié)議的信息安全和服務(wù)交付的適當(dāng)水準(zhǔn) ? 容量管理 ? 系統(tǒng)驗(yàn)收 驗(yàn)收 將系統(tǒng)失效的風(fēng)險(xiǎn)降至最小 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 42 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 6：通信和操作管理（續(xù)） ? 控制惡意代碼 ? 控制移動(dòng)代碼 移動(dòng)代碼 保護(hù)軟件和信息的完整性 ? 信息備份 保持信息和信息處理設(shè)施的完整性及可用性 ? 網(wǎng)絡(luò)控制 ? 網(wǎng)絡(luò)服務(wù)安全 確保網(wǎng)絡(luò)中信息的安全性并保護(hù)支持性的基礎(chǔ)設(shè)施 ISO27001信息安全管理體系介紹 頁(yè)數(shù) 43 招商銀行信息系統(tǒng)內(nèi)部審計(jì)培訓(xùn) 控制域 6：通信和操作管理（續(xù)） ? 可移動(dòng)介質(zhì)的管理
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1