信息安全與it運(yùn)維ppt課件(編輯修改稿)
2025-02-08 13:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 安全與 IT運(yùn)維都是一個(gè)過(guò)程，而不是一次事件 ?每個(gè) IT運(yùn)維流程都影響著安全的一個(gè)或者多個(gè)目標(biāo)（ ） ? 失去安全的 IT運(yùn)維是失敗的運(yùn)維 ? 安全的成熟度模型與 IT運(yùn)維的標(biāo)桿管理是吻合的 16 信息安全與 IT運(yùn)維的關(guān)系（ 4） ? IT運(yùn)維與信息安全的融合 ? 安全公司試水運(yùn)維，安全產(chǎn)品強(qiáng)化管理、監(jiān)控功能，支持IT運(yùn)維 ? 運(yùn)維支持類產(chǎn)品引入安全概念、集成安全技術(shù) ? 信息安全融入 IT運(yùn)維流程中 ? 相關(guān)標(biāo)準(zhǔn)的認(rèn)證工作可以同時(shí)進(jìn)行（ ISO20220/270001） 17 信息安全與 IT運(yùn)維的關(guān)系（ 5） ? IT運(yùn)維的趨勢(shì)彰示著安全的未來(lái) ? IT運(yùn)維的標(biāo)準(zhǔn)化符合安全的 “ 縱深防御 ” 的理念 ? IT運(yùn)維的流程化提高了安全的可管理性，為改進(jìn)安全工作提供條件 ? IT運(yùn)維的自動(dòng)化減少了人為失誤，降低了安全的成本 18 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開(kāi)展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 19 怎樣開(kāi)展信息安全治理（ 1） 規(guī)劃 ? 根據(jù)組織業(yè)務(wù)與組織文化，制定安全目標(biāo) ? 對(duì)組織進(jìn)行風(fēng)險(xiǎn)評(píng)估 ? 制定安全基線 20 怎樣開(kāi)展信息安全治理（ 2） 實(shí)施 ? 根據(jù)安全基線，制定安全建設(shè)計(jì)劃、投資回報(bào)計(jì)劃 ? 建立信息安全管理框架， ? 融合各種安全技術(shù)、產(chǎn)品，建設(shè)組織安全保障體系。 ? 對(duì)關(guān)鍵流程制定 BCP/DRP計(jì)劃 21 怎樣開(kāi)展信息安全治理（ 3） 評(píng)估 ? 參照 Cobit，開(kāi)展信息系統(tǒng)審計(jì) ? 根據(jù)組織的業(yè)務(wù)流程，建立基于 “ 平衡積分卡 ” 的績(jī)效考評(píng)機(jī)制 ? 逐步分解 “ 平衡積分卡 ” 為若干個(gè) KPI/KGI/Metrics等，參照安全基線發(fā)現(xiàn)差距 ? 在盡量不影響業(yè)務(wù)連續(xù)性的前提下，采取有效演練手段，確保 BCP、 DRP的有效性 22 怎樣開(kāi)展信息安全治理（ 4） 維護(hù) ? 根據(jù)評(píng)估結(jié)果，進(jìn)行流程改進(jìn) ? 標(biāo)桿管理，提高安全系統(tǒng)成熟度 ? 持續(xù)改進(jìn)，永不停止 23 怎樣開(kāi)展信息安全治理（ 5） ? 關(guān)于人 ... ? 上述步驟中，并沒(méi)有列出 “ 人 ” 的因素，其實(shí)在整個(gè)安全治理工作中， “ 人 ” 是最關(guān)鍵的因素。 ? 對(duì)人的安全意識(shí)的培養(yǎng)、安全技能的教育伴隨著整個(gè)安全治理工作全程，不會(huì)僅限于某個(gè)特定步驟 24 怎樣開(kāi)展信息安全治理（ 6） ? 關(guān)于安全成熟度 ... 系統(tǒng)安全工程能力成熟模型（ SSECMM）描述了一個(gè)組織的安全工程過(guò)程必須包含的本質(zhì)特征，這些特征是完善的安全工程保。包括 6級(jí)。 ? SSECM
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1