信息安全管理成為信息安全保障的熱點(diǎn)(完整版)
【正文】 iew the ISMSImprove and update the ISMSPLAN行動(dòng)CHECKACTISMS執(zhí)行風(fēng)險(xiǎn)評(píng)估處理計(jì)劃執(zhí)行控制執(zhí)行意識(shí) /培訓(xùn)將 ISMS 放到 操作使用中ISMS StandardsBS 77992:2023Design the ISMSImplement and use the ISMS監(jiān)控和檢查ISMSImprove and update the ISMSPLANDO檢查ACTISMS執(zhí)行監(jiān)控進(jìn)程執(zhí)行定期檢查 檢查剩余風(fēng)險(xiǎn)和可接受的風(fēng)險(xiǎn)內(nèi)部審計(jì)ISMS StandardsBS 77992:2023Design the ISMSImplement and use the ISMSMonitoring and review the ISMS改進(jìn)和升級(jí)ISMSPLANDOCHECKACTISMS實(shí)現(xiàn)改進(jìn)矯正性和預(yù)防性的活動(dòng)傳達(dá)結(jié)果 檢查改進(jìn)達(dá)到的目標(biāo)ISMS AssetsBusiness processesInformation PeopleServicesICTPhysical locationApplications asset directoryAssetsCorporate imagePeopleInformation/information systems ProcessesProducts/servicesApplicationsICTPhysicalISO/IEC 17799 Inventory of assetsISMS RisksAsset threats vulnerabilitiesAsset value utility asset directoryAssetsCorporate imagePeopleInformation/information systems ProcessesProducts/servicesApplicationsICTPhysicalRisk treatmentRisks impactsRisk treatment風(fēng)險(xiǎn)等級(jí)不可容忍的風(fēng)險(xiǎn)可容忍的風(fēng)險(xiǎn)很少發(fā)生業(yè)務(wù)暴露持續(xù)的業(yè)務(wù)暴露對(duì)業(yè)務(wù)影響的因果關(guān)系較小對(duì)業(yè)務(wù)產(chǎn)生災(zāi)難性影響的因果關(guān)系業(yè)務(wù)影響低 (可忽略 , 無關(guān)緊要 ,為不足道 , 無須重視) 中低 (值得注意 , 相當(dāng)可觀但不是主要的 ) 中 (重要 , 主要 )中高 (嚴(yán)重危險(xiǎn) , 潛在災(zāi)難 )高 (破壞性的 , 總體失靈 ,完全停頓 )保密性要求 (C)資產(chǎn)價(jià)值 分級(jí) 描述1 – 低 可公開 非敏感信息和信息處理設(shè)施及系統(tǒng)資源，可以公開 .。風(fēng)險(xiǎn)評(píng)估的國際動(dòng)態(tài)匯報(bào)要點(diǎn)? 信息安全管理成為信息安全保障的熱點(diǎn)? 泰德帶來的啟示? 風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)的關(guān)系信息安全管理成為信息安全管理成為信息安全保障的熱點(diǎn)信息安全保障的熱點(diǎn)? IT IS $！? 信息就是財(cái)富 ,安全才有價(jià)值。后者是用來評(píng)估和審計(jì)對(duì) IT流程控制和治理的程度。2 – 中 中可用性 資產(chǎn) (信息 ,信息系統(tǒng) 系統(tǒng)資源 /網(wǎng)絡(luò)服務(wù) ,人員等 .) 可以容忍半天到一天的不能使用。信息安全等級(jí)保護(hù)制度的基本內(nèi)容 ? 信息安全等級(jí)保護(hù)是指對(duì)國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。 （三）建設(shè)整改，落實(shí)措施。幾點(diǎn)認(rèn)識(shí)? 風(fēng)險(xiǎn)評(píng)估是落實(shí)等級(jí)保護(hù)的抓手。 二月 21二月 2110:00:3110:00:31February 02, 2023? 1他鄉(xiāng)生白發(fā)，舊國見青山。 二月 2110:00:3110:00Feb2102Feb21? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 二月 21二月 21Tuesday, February 02, 2023? 閱讀一切好書如同和過去最杰出的人談話。 2023/2/2 10:00:3110:00:3102 February 2023? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023/2/2 10:00:3110:00:3102 February 2023? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 二月 21二月 21Tuesday, February 02, 2023? 雨中黃葉樹，燈下白頭人。 同一個(gè)問題的不同側(cè)面? 從資產(chǎn)的重要性看 劃分需要的保護(hù)等級(jí)。? 第四級(jí)為 強(qiáng)制保護(hù)級(jí) ，適用于涉及國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息和信息系統(tǒng)，其受到破壞后，會(huì)對(duì)國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害。實(shí)例不太可能 發(fā)生的機(jī)會(huì)小于可能 出現(xiàn)的機(jī)會(huì)小于 25%很可能 /大概 機(jī)會(huì) 50:50高可能 發(fā)生
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1