信息安全體系規(guī)劃與建立(編輯修改稿)
2025-02-14 08:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ?安全域劃分 ?安全策略設(shè)計(jì) ?管理策略推廣 ?整改建議 ?系統(tǒng)整改 ?信息系統(tǒng) ?系統(tǒng)調(diào)研 、 子系統(tǒng)統(tǒng)劃分 ?系統(tǒng)定級(jí) 等級(jí)安全指標(biāo)體系設(shè)計(jì) ?解決方案設(shè)計(jì) ?技術(shù)方案實(shí)施 ?等級(jí)保護(hù)測(cè)評(píng) ?系統(tǒng)安全運(yùn)維 ?系統(tǒng)更新 ?信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南 ?信息系統(tǒng)安全等級(jí)保護(hù)基本要求 ?等級(jí)評(píng)估 ?安全規(guī)劃設(shè)計(jì) ?自評(píng)估 ?信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則 ?行業(yè)定級(jí)知識(shí)庫(kù) ?行業(yè)等級(jí)指標(biāo)庫(kù) ?等 級(jí) 測(cè)評(píng)規(guī)則庫(kù) ?系統(tǒng)等級(jí)評(píng)估 ?等級(jí)安全體系規(guī)劃 ?安全建設(shè)運(yùn)維 ? 風(fēng)險(xiǎn)管理 ?風(fēng)險(xiǎn)管理的核心作用 ?風(fēng)險(xiǎn)管理的基本概念 ?風(fēng)險(xiǎn)管理的前期準(zhǔn)備 ?確定信息安全目標(biāo)和戰(zhàn)略 ?建立信息安全策略 ?風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)評(píng)估的概念 ?風(fēng)險(xiǎn)評(píng)估的可行途徑 ?風(fēng)險(xiǎn)評(píng)估的常用方法 ?風(fēng)險(xiǎn)評(píng)估的工具 ?風(fēng)險(xiǎn)評(píng)估的基本過(guò)程 ?風(fēng)險(xiǎn)消減 ?風(fēng)險(xiǎn)控制 ?風(fēng)險(xiǎn)管理的跟進(jìn)活動(dòng) ?風(fēng)險(xiǎn)管理的核心作用 ? 風(fēng)險(xiǎn)管理就是識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、采取對(duì)策將風(fēng)險(xiǎn)消減到可接受水平，保證信息資產(chǎn)的保密性、完整性、可用性。 ?風(fēng)險(xiǎn)管理的核心作用（二） ? 風(fēng)險(xiǎn)管理周期模型 與信息安全管理過(guò)程相同，風(fēng)險(xiǎn)管理也是一個(gè)動(dòng)態(tài)發(fā)展并不斷循環(huán)的過(guò)程 ?風(fēng)險(xiǎn)管理的基本概念 信息安全風(fēng)險(xiǎn)管理過(guò)程中牽涉到諸多要素或者概念，包括： ? 資產(chǎn)（ Asset ） ? 威脅（ Threat） ? 弱點(diǎn)（ Vulnerability） ? 風(fēng)險(xiǎn)（ Risk） ? 可能性（ Likelihood） ? 影響（ Impact） ? 安全措施（ Safeguard） ? 殘留風(fēng)險(xiǎn)（ Residual Risk） 風(fēng)險(xiǎn)管理各要素之間的關(guān)系 ?風(fēng)險(xiǎn)管理的前期準(zhǔn)備（一） 確定信息安全目標(biāo)和戰(zhàn)略 ? 信息安全目標(biāo) ? 確保客戶、委托人、股東、納稅人對(duì)組織的產(chǎn)品、服務(wù)、信譽(yù)具有足夠的信心。 ? 確保與雇員、客戶、消費(fèi)者和受益人相關(guān)的信息資料的保密性。 ? 保護(hù)敏感的商務(wù)數(shù)據(jù)，使其免遭不恰當(dāng)?shù)男孤? ? 避免因?yàn)榻M織的計(jì)算機(jī)或網(wǎng)絡(luò)資源被利用來(lái)實(shí)施非法或惡意操作而承擔(dān)第三方責(zé)任。 ? 確保組織的計(jì)算機(jī)、網(wǎng)絡(luò)和數(shù)據(jù)資源不被誤用或浪費(fèi)。 ? 防止欺詐。 ? 遵守相關(guān)的法律法規(guī)。 ? 信息安全戰(zhàn)略 ? 全組織范圍內(nèi)應(yīng)采用的風(fēng)險(xiǎn)評(píng)估戰(zhàn)略和方法 ? 對(duì)信息安全策略的需求 ? 對(duì)系統(tǒng)安全操作程序的需求 ? 全組織范圍內(nèi)的信息敏感性分類方案 ? 與其他組織連接時(shí)需要滿足的條件和檢查方法 ? 事件處理方案其中，對(duì)風(fēng)險(xiǎn)評(píng)估戰(zhàn)略和方法的考慮是風(fēng)險(xiǎn)管理周期很重要的一個(gè)前提，只有事先確定了風(fēng)險(xiǎn)評(píng)估的途徑，風(fēng)險(xiǎn)評(píng)估或風(fēng)險(xiǎn)分析活動(dòng)才能有據(jù)而行。 ?風(fēng)險(xiǎn)管理的前期準(zhǔn)備（二） 建立信息安全策略 ? 信息安全策略（ Information Security Policy ）也稱做信息安全方針，它是在一個(gè)組織內(nèi)指導(dǎo)如何對(duì)包括敏感信息在內(nèi)的資產(chǎn)進(jìn)行管理、保護(hù)和分配的規(guī)則和指示。 ? 闡述的不同層次來(lái)看，信息安全策略可以分為三類 ： ?總體方針 ?特定問(wèn)題策略 ?特定系統(tǒng)策略 ?風(fēng)險(xiǎn)評(píng)估（一） ? 風(fēng)險(xiǎn)評(píng)估的概念 ?風(fēng)險(xiǎn)評(píng)估是對(duì)信息資產(chǎn)面臨的威脅、存在的弱點(diǎn)、造成的影響，以及三者綜合作用而帶來(lái)風(fēng)險(xiǎn)的可能性的評(píng)估。 ?風(fēng)險(xiǎn)評(píng)估的任務(wù) ?風(fēng)險(xiǎn)評(píng)估的過(guò)程 ?每項(xiàng)資產(chǎn)可能面臨多種威脅，威脅源（威脅代理）可能不止一個(gè)，每種威脅可能利用一個(gè)或多個(gè)弱點(diǎn)。 ?風(fēng)險(xiǎn)評(píng)估（二） ?風(fēng)險(xiǎn)評(píng)估的可行途徑 ?基線評(píng)估
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1