信息安全知識競賽培訓_iso(編輯修改稿)
2025-02-16 02:37 本頁面
【文章內容簡介】 P 達到新的水平 改進 (修訂標準 ) 維持原有水平 90 改進 執(zhí)行 計劃 檢查 C A D P PDCA循環(huán)（續(xù)） 過程方法定義 ? ISO90002022術語和定義 – 過程： ? 一組將輸入轉化為輸出的相互關聯(lián)或相互作用的活動。 – 過程方法 ? 系統(tǒng)地識別和管理組織所應用的過程，特別是這些過程之間的相互作用，稱之為“過程方法” 。 活動 測量、改進 責任人 資 源 記 錄 輸入 輸出 過程方法模型： 領導重視 √ 指明方向和目標 √ 權威 √ 預算保障，提供所需的資源 √ 監(jiān)督檢查 √ 組織保障 領導重視 全員參與 √ 信息安全不僅僅是 IT部門的事； √ 讓每個員工明白隨時都有信息安全問題； √ 每個員工都應具備相應的安全意識和能力； √ 讓每個員工都明確自己承擔的信息安全責任； 全員參與 文件化 √ 文件的作用：有章可循，有據(jù)可查 √ 文件的類型：手冊、規(guī)范、指南、記錄 其它重要原則－文件化 ? 溝通意圖，統(tǒng)一行動 ? 重復和可追溯 ? 提供客觀證據(jù) ? 用于學習和培訓 ? 文件的作用：有章可循，有據(jù)可查 ? 文件的類型：手冊、規(guī)范、指南、記錄 手冊 ：向組織內部和外部提供關于信息安全管理體系的一致信息的文件 規(guī)范 ：闡明要求的文件 指南 ：闡明推薦方法和建議的文件 記錄 ：為完成的活動或達到的結果提供客觀證據(jù)的文件 文件化 其它重要原則－文件化 持續(xù)改進 √ 信息安全是動態(tài)的，時間性強 √ 持續(xù)改進才能有最大限度的安全 √ 組織應該為員工提供持續(xù)改進的方法和手段 √ 實現(xiàn)信息安全目標的循環(huán)活動 其它重要原則－持續(xù)改進 信息安全管理體系方法 ?為什么建 ISMS ?什么是 ISMS ?ISMS的重要原則 ?ISMS的實現(xiàn)方法 ISMS的實現(xiàn)方法 ?建立 ISMS框架 ?實施與運作 ISMS ?監(jiān)控和評審 ISMS ?維護和改進 ISMS 定義ISMS范圍 方針文檔 制訂信息安全方針 進行風險評估 實施風險管理 選擇控制目標措施 準備適用聲明 第一步： 第二步： 第三步： 第四步： 第五步： 第六步： ISMS范圍 評估報告 文件 文件 文件 文件 文件 文件 文檔化 文檔化 聲明文件 建立 ISMS 第 一 步 確定 ISMS范圍 組織應根據(jù)業(yè)務的性質、組織、位置、資產(chǎn)和技術定義 ISMS的范圍
教學課件相關推薦
鄂ICP備17016276號-1