信息安全與運(yùn)維管理(編輯修改稿)
2025-02-10 22:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 DRP計(jì)劃 20 怎樣開(kāi)展信息安全治理（ 3） 評(píng)估 ? 參照 Cobit，開(kāi)展信息系統(tǒng)審計(jì) ? 根據(jù)組織的業(yè)務(wù)流程，建立基于 “ 平衡積分卡 ” 的績(jī)效考評(píng)機(jī)制 ? 逐步分解 “ 平衡積分卡 ” 為若干個(gè) KPI/KGI/Metrics等，參照安全基線(xiàn)發(fā)現(xiàn)差距 ? 在盡量不影響業(yè)務(wù)連續(xù)性的前提下，采取有效演練手段，確保 BCP、 DRP的有效性 21 怎樣開(kāi)展信息安全治理（ 4） 維護(hù) ? 根據(jù)評(píng)估結(jié)果，進(jìn)行流程改進(jìn) ? 標(biāo)桿管理，提高安全系統(tǒng)成熟度 ? 持續(xù)改進(jìn)，永不停止 22 怎樣開(kāi)展信息安全治理（ 5） ? 關(guān)于人 ... ? 上述步驟中，并沒(méi)有列出 “ 人 ” 的因素，其實(shí)在整個(gè)安全治理工作中， “ 人 ” 是最關(guān)鍵的因素。 ? 對(duì)人的安全意識(shí)的培養(yǎng)、安全技能的教育伴隨著整個(gè)安全治理工作全程，不會(huì)僅限于某個(gè)特定步驟 23 怎樣開(kāi)展信息安全治理（ 6） ? 關(guān)于安全成熟度 ... 系統(tǒng)安全工程能力成熟模型（ SSECMM）描述了一個(gè)組織的安全工程過(guò)程必須包含的本質(zhì)特征，這些特征是完善的安全工程保。包括 6級(jí)。 ? SSECMM0: 未實(shí)施級(jí) ? SSECMM1: 非正式實(shí)施級(jí) 執(zhí)行基本實(shí)施 ? SSECMM2: 計(jì)劃和跟蹤級(jí) 規(guī)劃執(zhí)行，規(guī)范化執(zhí)行，驗(yàn)證執(zhí)行，跟蹤執(zhí)行 ? SSECMM3: 已定義級(jí) 定義標(biāo)準(zhǔn)過(guò)程，執(zhí)行已定義過(guò)程，協(xié)調(diào)實(shí)施 ? SSECMM4: 可管理級(jí) 建立可測(cè)的質(zhì)量目標(biāo)，客觀的管理執(zhí)行 ? SSECMM5: 持續(xù)改進(jìn)級(jí) 改進(jìn)組織能力，改進(jìn)過(guò)程有效性 24 怎樣開(kāi)展信息安全治理（ 7） ?關(guān)于績(jī)效考評(píng)與平衡計(jì)分卡 … ?沒(méi)有績(jī)效考評(píng)無(wú)法度量信息安全治理的輸出 ?一般來(lái)講，平衡計(jì)分卡從如下 4個(gè)角度進(jìn)行 ? 財(cái)務(wù)角度 成本預(yù)算、投資回報(bào)等 ? 客戶(hù)角度 服務(wù)質(zhì)量、客戶(hù)滿(mǎn)意度、需求解決、高效的 IT服務(wù)臺(tái)等 ? 企業(yè)內(nèi)部運(yùn)營(yíng) 業(yè)務(wù)流程效率、登錄時(shí)間、故障發(fā)生率、故障平均修復(fù)時(shí)間 ? 學(xué)習(xí)與成長(zhǎng) 人才培養(yǎng)，技能發(fā)展等 25 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開(kāi)展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 26 信息安全治理的最佳實(shí)踐（ 1） ? 沒(méi)有管理層支持的安全治理的結(jié)果只有一個(gè)：失敗 ? 確保資金、人員的支持 ? 管理層的支持在一定程度上說(shuō)明信息安全治理順從組織業(yè)務(wù)目標(biāo) ? 怎樣得到管理層的支持？？ 27 信息安全治理的最佳實(shí)踐（ 2） ? 沒(méi)有規(guī)劃的安全治理，結(jié)果也是失敗 ? 信息安全治理是一個(gè)復(fù)雜的工程，沒(méi)有規(guī)劃只能失敗 28 信息安全治理的最佳實(shí)踐（ 3） ? 遵循標(biāo)準(zhǔn)才能少走彎路 ? 相關(guān)的標(biāo)準(zhǔn)與體系： ISO20230/270001 ITIL， Cobit， COSO ? 相關(guān)的法律： SOX302/404 信息安全等級(jí)管理辦法 29 信息安全治理的最佳實(shí)踐（ 4） ? 信息資產(chǎn)分類(lèi) /分級(jí)，實(shí)現(xiàn)有限投資的效益最大化 ? 信息資產(chǎn)分類(lèi) /分級(jí)并不是簡(jiǎn)單的資產(chǎn)清點(diǎn) ? 信息資產(chǎn)分類(lèi) /分級(jí)為進(jìn)一步的訪(fǎng)問(wèn)控制做準(zhǔn)備 ? 信息資產(chǎn)的分類(lèi)以業(yè)務(wù)流程為參照，分級(jí)以重要性為參
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1