從問題型到合規(guī)性從風險管理到對標管理(編輯修改稿)
2025-02-07 05:34 本頁面
【文章內(nèi)容簡介】 對標管理 Benchmark Management 風險管理 ? 風險管理的理念從 90年代開始，已經(jīng)逐步成為引導信息安全技術(shù)應(yīng)用的核心理念 風險的定義 – 對目標有所影響的某件事情發(fā)生的可能性 [摘自 AS/NZS4360] 企 業(yè) 風 險 管 理 （ E R M ）信 用 風 險 市 場 風 險 運 營 風 險I T 風 險 項 目 風 險 設(shè) 施 風 險 法 律 風 險安 全業(yè) 務(wù) 連 續(xù) 性項 目等 等運 營 風 險 關(guān) 注 ：怎 么 做 ？核 心 風 險 關(guān) 注 ：做 什 么 ？內(nèi) 部 欺 詐外 部 欺 詐產(chǎn) 品交 付客 戶物 理 資 產(chǎn) 的 損 失工 作 場 所 安 全業(yè) 務(wù) 行 為員 工 行 為國際風險管理趨勢動態(tài) ? IT安全風險成為企業(yè)運營風險中最為重要的一個組成部分，業(yè)務(wù)連續(xù)性逐漸與安全并行考慮 來源： Gartner ISO13335中的風險管理的關(guān)系圖 ISO13335以風險為核心的安全模型 風險 防護措施 信息資產(chǎn) 威脅 漏洞 防護需求 降低 增加 增加 利用 暴露 價值 擁有 抗擊 增加 引出 被滿足 一般風險評估的 理論基礎(chǔ) 風險評估的國家標準 國家標準中的風險 10要素關(guān)系圖 德國 ITBPM 德國 ITBPM 最精簡的風險管理３要素 信息安全保障框架 ? 通過 S3PPT方法展開保障措施 最佳實踐建議 ? 教 育和培訓 ? 成熟產(chǎn)品 – 防病毒、防火墻、 VPN、入侵檢測、漏洞掃描 ? 風險評估 ? 框架式的安全建設(shè)規(guī)劃 ? 信息安全管理體系 ? 安全域 ? 依據(jù) ITIL的流程管理 ? 監(jiān)控體系、安全監(jiān)控管理中心 ? 事件管理體系、應(yīng)急體系 一般風險管理過程 建立環(huán)境
公司管理相關(guān)推薦
鄂ICP備17016276號-1