上海交通大學計算機系統(tǒng)安全課件(編輯修改稿)
2025-02-17 22:07 本頁面
【文章內容簡介】 令、默認口令設置、長期不更換。 ? 點擊進入危險的網(wǎng)站或鏈接。 ? 接收查看危險的電子郵件附件。 ? 系統(tǒng)默認安裝，從不進行補丁升級。 ? 撥號上網(wǎng)，給個人以及整個公司建立了后門。 ? 啟動了眾多的不用的服務。 ? 個人重要數(shù)據(jù)沒有備份。 ? …… ? 兼職的安全管理員 ? 物理安全保護 ? 基本的安全產(chǎn)品 ? 簡單的系統(tǒng)升級 ? 機房安全管理制度 ? 資產(chǎn)管理制度 ? …… 超過 70%的信息安全事件，如果事先加強管理，都可以得到避免。 22 上海交通大學 信息安全管理現(xiàn)狀 ?傳統(tǒng)的信息安全管理基本上還處在一種靜態(tài)的、局部的、少數(shù)人負責的、突擊式、事后糾正式的管理方式 ?不能從根本上避免、降低各類風險，也不能降低信息安全故障導致的綜合損失 23 上海交通大學 概念的進一步提出 信息安全管理體系（ ISMS） 24 上海交通大學 信息安全管理體系 (ISMS) ?由于許多信息系統(tǒng)并非在設計時充分考慮了安全，依靠技術手段實現(xiàn)安全很有限，必須依靠必要的管理手段來支持。 ?信息安全管理就是通過保證信息的機密性、完整性和可用性來管理和保護組織的所有信息資產(chǎn)的一項體制。 ?通過合理的組織體系、規(guī)章制度和控管措施，把具有信息安全保障功能的軟硬件設施和管理以及使用信息的人整合在一起，以此確保整個組織達到預定程度的信息安全，稱為信息安全管理體系（ ISMS）。 25 上海交通大學 如何構建 如何構建信息安全管理體系 26 上海交通大學 總 體 指 導 方 針安 全 組 織 體 系物 理安 全
教學課件相關推薦
鄂ICP備17016276號-1