信息系統(tǒng)安全集成-第1章(完整版)
【正文】 監(jiān) 督 審 核 通 知獲 得 證 書 維 持 及 認 證 公 告40 謝 謝 ！ ? 靜夜四無鄰，荒居舊業(yè)貧。 33 安全集成服務(wù)資質(zhì)認證實施 規(guī)則 ３ .過程要求 概述 ?信息系統(tǒng)安全集成服務(wù)過程分為集成準備、方案設(shè)計、建設(shè)實施和安全保證四個階段 ,這四個階段包括 10個過程要求，各過程要求細則共 43項。 ?2023年 X月頒發(fā)第二批認證證書。 21 三 、 ISO20230與 ISO27001標準介紹 4. ISO27001體系簡介 機密性： 信息不可被未經(jīng)授權(quán)之個人、實體、流程所取得或揭露的特性 。 17 三 、 ISO20230與 ISO27001標準介紹 2. ISO20230與 ISO27001 ISO20230與 ISO27001的關(guān)系 ?ISO20230以流程為核心，定義了一系列比較抽象的流程目標；ISO27001以控制點 /控制措施為主，比較具體。 ?SSECMM適用于安全產(chǎn)品開發(fā)、安全系統(tǒng)開發(fā)、系統(tǒng)集成和提供安全服務(wù)與全工程的機構(gòu)； ?SSECMM適用于所有類型和規(guī)模的安全工程，如軍隊、政府機構(gòu)、學術(shù)機構(gòu)、商業(yè)機構(gòu)等。 9 二、 SSECMM標準介紹及其在國內(nèi)外演化進程 SSECMM背景 ?無論是顧客，還是供應(yīng)商都對改進安全產(chǎn)品、系統(tǒng)和服務(wù)的開發(fā)感興趣。標準化是為在一定的范圍內(nèi)獲得最佳秩序，對實際的或潛在的問題制定共同的和重復使用的規(guī)則的活動。 5 一、 基本概念 的概念 GB/T 《 標準化工作指南 第 1部分 : 標準化和相關(guān)活動的通用詞匯 》 中對標準的定義：為了在一定范圍內(nèi)獲得最佳秩序，經(jīng)協(xié)商一致制定并由公認機構(gòu)批準，共同使用的和重復使用的一種規(guī)范性文件。 7 二、 SSECMM標準介紹及其在國內(nèi)外演化進程 本節(jié)主要內(nèi)容： １ SSECMM概念 ２ SSECMM背景與發(fā)展 ３ SSECMM背景與發(fā)展 8 二、 SSECMM標準介紹及其在國內(nèi)外演化進程 SSECMM中文解釋為：信息安全工程能力成熟度模型。 11 二、 SSECMM標準介紹及其在國內(nèi)外演化進程 SSECMM、 ISO/TEC 21872與 GB/T20261的關(guān)系 ?2023年 SSECMM被國際標準化組織采納成為國際標準即ISO/IEC 21827:2023。 ?2023年，國際標準化組織（ ISO）在 BS77991的基礎(chǔ)上制定通過了 ISO 17799標準。盡管兩者都專注于 IT服務(wù)的管理，然而，在專注點和適用范圍上有著很大的不同： 18 三 、 ISO20230與 ISO27001標準介紹 3. ISO20230體系簡介 ISO20230標準特點 ?ISO20230是 “以客戶為導向，以流程為中心”的先進理念，強調(diào) PDCA的方法論持續(xù)改進組織所提供的 IT服務(wù)，標準化管理服務(wù)運營的輸入與輸出、生產(chǎn)流程、新的或變更的服務(wù)，以及服務(wù)管理體系。 24 三 、 ISO20230與 ISO27001標準介紹 4. ISO27001體系簡介 ISO27001對組織的益處 ?符合法律法規(guī)要求 . ?維護企業(yè)的聲譽、品牌和客戶信任 . ?履行信息安全管理責任 . ?增強員工的意識、責任感和相關(guān)技能 . ?保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢 . ?實現(xiàn)風險管理 . ?減少損失，降低成本 . 25 安全集成服務(wù)資質(zhì)認證實施 規(guī)則 本節(jié)主要內(nèi)容： １ 概述 ２ 資質(zhì)要求 ３過程要求 ５ 認證模式與流程 ４ 評價要求 26 安全集成服務(wù)資質(zhì)認證實施 規(guī)則 １ .概述 安全集成服務(wù)資質(zhì)的實施情況 ?經(jīng)國家認證認可監(jiān)督管理委員會批準，從事信息安全服務(wù)資質(zhì)認證的機構(gòu) 。 ?遵守國家現(xiàn)行法律、法規(guī)的規(guī)定。 ?特定服務(wù)檢查是審核組對申請方的服務(wù)團隊進行的特定服務(wù)過程演示或到客戶現(xiàn)場見證服務(wù)過程的檢查活動，從而判定該申請方的服務(wù)能力。 :53:2313:53:23March 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :53:2313:53Mar239Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 9, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 9日星期四 1時 53分 23秒 13:53:239 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 :53:2313:53Mar239Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 :53:2313:53:23March 9, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 。 ?如有特殊情況發(fā)生，認證機構(gòu)可增加監(jiān)督審核頻次。 32 安全集成服務(wù)資質(zhì)認證實
教學課件相關(guān)推薦
鄂ICP備17016276號-1