信息安全知識競賽培訓(xùn)_iso(編輯修改稿)
2025-02-16 02:37 本頁面
【文章內(nèi)容簡介】 P 達(dá)到新的水平 改進(jìn) (修訂標(biāo)準(zhǔn) ) 維持原有水平 90 改進(jìn) 執(zhí)行 計劃 檢查 C A D P PDCA循環(huán)（續(xù)） 過程方法定義 ? ISO90002022術(shù)語和定義 – 過程： ? 一組將輸入轉(zhuǎn)化為輸出的相互關(guān)聯(lián)或相互作用的活動。 – 過程方法 ? 系統(tǒng)地識別和管理組織所應(yīng)用的過程，特別是這些過程之間的相互作用，稱之為“過程方法” 。 活動 測量、改進(jìn) 責(zé)任人 資 源 記 錄 輸入 輸出 過程方法模型： 領(lǐng)導(dǎo)重視 √ 指明方向和目標(biāo) √ 權(quán)威 √ 預(yù)算保障，提供所需的資源 √ 監(jiān)督檢查 √ 組織保障 領(lǐng)導(dǎo)重視 全員參與 √ 信息安全不僅僅是 IT部門的事； √ 讓每個員工明白隨時都有信息安全問題； √ 每個員工都應(yīng)具備相應(yīng)的安全意識和能力； √ 讓每個員工都明確自己承擔(dān)的信息安全責(zé)任； 全員參與 文件化 √ 文件的作用：有章可循，有據(jù)可查 √ 文件的類型：手冊、規(guī)范、指南、記錄 其它重要原則－文件化 ? 溝通意圖，統(tǒng)一行動 ? 重復(fù)和可追溯 ? 提供客觀證據(jù) ? 用于學(xué)習(xí)和培訓(xùn) ? 文件的作用：有章可循，有據(jù)可查 ? 文件的類型：手冊、規(guī)范、指南、記錄 手冊 ：向組織內(nèi)部和外部提供關(guān)于信息安全管理體系的一致信息的文件 規(guī)范 ：闡明要求的文件 指南 ：闡明推薦方法和建議的文件 記錄 ：為完成的活動或達(dá)到的結(jié)果提供客觀證據(jù)的文件 文件化 其它重要原則－文件化 持續(xù)改進(jìn) √ 信息安全是動態(tài)的，時間性強 √ 持續(xù)改進(jìn)才能有最大限度的安全 √ 組織應(yīng)該為員工提供持續(xù)改進(jìn)的方法和手段 √ 實現(xiàn)信息安全目標(biāo)的循環(huán)活動 其它重要原則－持續(xù)改進(jìn) 信息安全管理體系方法 ?為什么建 ISMS ?什么是 ISMS ?ISMS的重要原則 ?ISMS的實現(xiàn)方法 ISMS的實現(xiàn)方法 ?建立 ISMS框架 ?實施與運作 ISMS ?監(jiān)控和評審 ISMS ?維護和改進(jìn) ISMS 定義ISMS范圍 方針文檔 制訂信息安全方針 進(jìn)行風(fēng)險評估 實施風(fēng)險管理 選擇控制目標(biāo)措施 準(zhǔn)備適用聲明 第一步： 第二步： 第三步： 第四步： 第五步： 第六步： ISMS范圍 評估報告 文件 文件 文件 文件 文件 文件 文檔化 文檔化 聲明文件 建立 ISMS 第 一 步 確定 ISMS范圍 組織應(yīng)根據(jù)業(yè)務(wù)的性質(zhì)、組織、位置、資產(chǎn)和技術(shù)定義 ISMS的范圍
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1