06組織與人員安全管理(編輯修改稿)
2025-02-10 18:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 別與外部組織訪問相關(guān)的風(fēng)險(xiǎn) 訪問類型包括： ? 物理訪問：例如進(jìn)入辦公室、計(jì)算機(jī)機(jī)房和檔案室等； ? 邏輯訪問：例如訪問組織的數(shù)據(jù)庫(kù)和信息系統(tǒng)等； ? 網(wǎng)絡(luò)連接：例如永久性連接和遠(yuǎn)程訪問等。（ 6）對(duì)組織信息安全進(jìn)行獨(dú)立評(píng)審 外部組織訪問的風(fēng)險(xiǎn)的識(shí)別應(yīng)考慮以下問題： ? 外部組織需要訪問的信息處理設(shè)施； ? 所涉及信息的價(jià)值和敏感性，及對(duì)業(yè)務(wù)運(yùn)行的危險(xiǎn)程度 ? 處理組織信息所涉及的外部組織的人員 企業(yè)信息安全組織職能 ? 對(duì)外部組織訪問控制 ? 對(duì)外部組織訪問應(yīng)實(shí)行訪問授權(quán)管理 ? 對(duì)于經(jīng)過(guò)授權(quán)進(jìn)行物理訪問的外部組織，應(yīng)佩帶易于識(shí)別的標(biāo)志 ? 對(duì)于長(zhǎng)期訪問的外部組織，應(yīng)通過(guò)簽訂信息安全協(xié)議 企業(yè)信息安全組織職能 ? 外包控制 在雙方的合同中明確規(guī)定信息系統(tǒng)、網(wǎng)絡(luò)和（或）桌面系統(tǒng)環(huán)境的風(fēng)險(xiǎn)管理、安全控制措施與實(shí)施程序，并按照合同的要求進(jìn)行實(shí)施。 信息安全角色和職務(wù) 信息安全職務(wù)可分為 3 種類型：制定、建立、管理。 ? 制定者提供策略、方針和標(biāo)準(zhǔn)，還提供咨詢和風(fēng)險(xiǎn)評(píng)估，以及開發(fā)產(chǎn)品、制定技術(shù)架構(gòu)。 ? 建立者是真正的技術(shù)人員，負(fù)責(zé)建立和制定安全解決方案 ? 管理者操作和管理安全工具、實(shí)施安全監(jiān)控以及不斷地改進(jìn)解決方案。 也就是說(shuō)，由具備一定資歷的人員作為制定者，由擅長(zhǎng)技術(shù)的人員作為建立者，而一部分人員作為操作主管。 信息安全角色和職務(wù) 一個(gè)典型的機(jī)構(gòu)有著許多具有信息安全責(zé)任心的人，大多數(shù)工作可分為以下幾種類別： ? 首席信息安全官（ CISO） ? 安全主管 ? 安全管理員和分析員 ? 安全技術(shù)人員 ? 安全工作人員 ? 安全顧問 ? 安全官員和調(diào)查員 ? 客戶服務(wù)人員 信息安全角色和職務(wù) 信息安全角色和職務(wù) ? 首席信息安全官（ CISO） CISO 主要負(fù)責(zé)機(jī)構(gòu)信息安全項(xiàng)目的評(píng)估、管理和實(shí)施。該職務(wù)也被稱做安全主管、安全管理者等。 CISO 一般直接向 CIO 匯報(bào)。 ? 安全主管 安全主管負(fù)責(zé)信息安全項(xiàng)目的日常運(yùn)作，完成 CISO 確定的目標(biāo)，他們還要解決技術(shù)人員、管理員、分析員或他們管理的員工所提出的一系列問題。 注：管理技術(shù)本身就需要首先對(duì)技術(shù)理解，但并不一定需要掌握技術(shù)的配置、操作以及故障的排除。 信息安全角色和職務(wù) ? 安全管理員和分析員 安全管理員負(fù)有安全技術(shù)人員和安全主管的雙重責(zé)任，同時(shí)具備技術(shù)知識(shí)和管理技能，負(fù)責(zé)管理安全技術(shù)的日常運(yùn)作，同時(shí)還要協(xié)助制定和管理培訓(xùn)計(jì)劃、策略等。 安全分析員是專門的安全管理員。在傳統(tǒng)的 IT 部門中，安全管理員協(xié)助系統(tǒng)管理員或數(shù)據(jù)庫(kù)管理員工作，而安全分析員則協(xié)助系統(tǒng)分析員工作。 ? 安全技術(shù)人員 安全技術(shù)人員是具備一定技術(shù)資格的人員，他們負(fù)責(zé)配置防火墻和 IDS、運(yùn)行安全軟件、診斷問題所在、解決問題以及配合系統(tǒng)和網(wǎng)絡(luò)管理員以確保安全技術(shù)的合理應(yīng)用。 安全技術(shù)人員要專業(yè)化，即要擅長(zhǎng)某種安全技術(shù)（防火墻、 IDS、服務(wù)器、路由器或軟件），甚至對(duì)某種特定的軟件或硬件也很熟悉，要在這類技術(shù)上達(dá)到高度專業(yè)化是很困難的。 信息安全角色和職務(wù) ? 安全工作人員 “安全工作人員”是一個(gè)廣泛的概念，指那些完成日常工作的員工。他們負(fù)責(zé)觀察入侵控制臺(tái)、監(jiān)控電子郵件賬戶以及執(zhí)行其他日常工作，還包括支持信息安全部門工作的重要人員 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1