信息安全體系規(guī)劃與建立(編輯修改稿)
2025-02-14 08:31 本頁面
【文章內(nèi)容簡介】 ?安全域劃分 ?安全策略設計 ?管理策略推廣 ?整改建議 ?系統(tǒng)整改 ?信息系統(tǒng) ?系統(tǒng)調(diào)研 、 子系統(tǒng)統(tǒng)劃分 ?系統(tǒng)定級 等級安全指標體系設計 ?解決方案設計 ?技術方案實施 ?等級保護測評 ?系統(tǒng)安全運維 ?系統(tǒng)更新 ?信息系統(tǒng)安全等級保護實施指南 ?信息系統(tǒng)安全等級保護基本要求 ?等級評估 ?安全規(guī)劃設計 ?自評估 ?信息系統(tǒng)安全等級保護測評準則 ?行業(yè)定級知識庫 ?行業(yè)等級指標庫 ?等 級 測評規(guī)則庫 ?系統(tǒng)等級評估 ?等級安全體系規(guī)劃 ?安全建設運維 ? 風險管理 ?風險管理的核心作用 ?風險管理的基本概念 ?風險管理的前期準備 ?確定信息安全目標和戰(zhàn)略 ?建立信息安全策略 ?風險評估 ?風險評估的概念 ?風險評估的可行途徑 ?風險評估的常用方法 ?風險評估的工具 ?風險評估的基本過程 ?風險消減 ?風險控制 ?風險管理的跟進活動 ?風險管理的核心作用 ? 風險管理就是識別風險、評估風險、采取對策將風險消減到可接受水平，保證信息資產(chǎn)的保密性、完整性、可用性。 ?風險管理的核心作用（二） ? 風險管理周期模型 與信息安全管理過程相同，風險管理也是一個動態(tài)發(fā)展并不斷循環(huán)的過程 ?風險管理的基本概念 信息安全風險管理過程中牽涉到諸多要素或者概念，包括： ? 資產(chǎn)（ Asset ） ? 威脅（ Threat） ? 弱點（ Vulnerability） ? 風險（ Risk） ? 可能性（ Likelihood） ? 影響（ Impact） ? 安全措施（ Safeguard） ? 殘留風險（ Residual Risk） 風險管理各要素之間的關系 ?風險管理的前期準備（一） 確定信息安全目標和戰(zhàn)略 ? 信息安全目標 ? 確?？蛻?、委托人、股東、納稅人對組織的產(chǎn)品、服務、信譽具有足夠的信心。 ? 確保與雇員、客戶、消費者和受益人相關的信息資料的保密性。 ? 保護敏感的商務數(shù)據(jù)，使其免遭不恰當?shù)男孤? ? 避免因為組織的計算機或網(wǎng)絡資源被利用來實施非法或惡意操作而承擔第三方責任。 ? 確保組織的計算機、網(wǎng)絡和數(shù)據(jù)資源不被誤用或浪費。 ? 防止欺詐。 ? 遵守相關的法律法規(guī)。 ? 信息安全戰(zhàn)略 ? 全組織范圍內(nèi)應采用的風險評估戰(zhàn)略和方法 ? 對信息安全策略的需求 ? 對系統(tǒng)安全操作程序的需求 ? 全組織范圍內(nèi)的信息敏感性分類方案 ? 與其他組織連接時需要滿足的條件和檢查方法 ? 事件處理方案其中，對風險評估戰(zhàn)略和方法的考慮是風險管理周期很重要的一個前提，只有事先確定了風險評估的途徑，風險評估或風險分析活動才能有據(jù)而行。 ?風險管理的前期準備（二） 建立信息安全策略 ? 信息安全策略（ Information Security Policy ）也稱做信息安全方針，它是在一個組織內(nèi)指導如何對包括敏感信息在內(nèi)的資產(chǎn)進行管理、保護和分配的規(guī)則和指示。 ? 闡述的不同層次來看，信息安全策略可以分為三類 ： ?總體方針 ?特定問題策略 ?特定系統(tǒng)策略 ?風險評估（一） ? 風險評估的概念 ?風險評估是對信息資產(chǎn)面臨的威脅、存在的弱點、造成的影響，以及三者綜合作用而帶來風險的可能性的評估。 ?風險評估的任務 ?風險評估的過程 ?每項資產(chǎn)可能面臨多種威脅，威脅源（威脅代理）可能不止一個，每種威脅可能利用一個或多個弱點。 ?風險評估（二） ?風險評估的可行途徑 ?基線評估
試題試卷相關推薦
鄂ICP備17016276號-1