信息安全與it運(yùn)維(編輯修改稿)
2025-02-10 22:55 本頁面
【文章內(nèi)容簡(jiǎn)介】 t，開展信息系統(tǒng)審計(jì) ? 根據(jù)組織的業(yè)務(wù)流程，建立基于“平衡積分卡”的績效考評(píng)機(jī)制 ? 逐步分解“平衡積分卡”為若干個(gè) KPI/KGI/Metrics等，參照安全基線發(fā)現(xiàn)差距 ? 在盡量不影響業(yè)務(wù)連續(xù)性的前提下，采取有效演練手段，確保 BCP、 DRP的有效性 22 怎樣開展信息安全治理（ 4） 維護(hù) ? 根據(jù)評(píng)估結(jié)果，進(jìn)行流程改進(jìn) ? 標(biāo)桿管理，提高安全系統(tǒng)成熟度 ? 持續(xù)改進(jìn)，永不停止 23 怎樣開展信息安全治理（ 5） ? 關(guān)于人 ... ? 上述步驟中，并沒有列出“人”的因素，其實(shí)在整個(gè)安全治理工作中，“人”是最關(guān)鍵的因素。 ? 對(duì)人的安全意識(shí)的培養(yǎng)、安全技能的教育伴隨著整個(gè)安全治理工作全程，不會(huì)僅限于某個(gè)特定步驟 24 怎樣開展信息安全治理（ 6） ? 關(guān)于安全成熟度 ... 系統(tǒng)安全工程能力成熟模型（ SSECMM）描述了一個(gè)組織的安全工程過程必須包含的本質(zhì)特征，這些特征是完善的安全工程保。包括 6級(jí)。 ? SSECMM0: 未實(shí)施級(jí) ? SSECMM1: 非正式實(shí)施級(jí) 執(zhí)行基本實(shí)施 ? SSECMM2: 計(jì)劃和跟蹤級(jí) 規(guī)劃執(zhí)行，規(guī)范化執(zhí)行，驗(yàn)證執(zhí)行，跟蹤執(zhí)行 ? SSECMM3: 已定義級(jí) 定義標(biāo)準(zhǔn)過程，執(zhí)行已定義過程，協(xié)調(diào)實(shí)施 ? SSECMM4: 可管理級(jí) 建立可測(cè)的質(zhì)量目標(biāo)，客觀的管理執(zhí)行 ? SSECMM5: 持續(xù)改進(jìn)級(jí) 改進(jìn)組織能力，改進(jìn)過程有效性 25 怎樣開展信息安全治理（ 7） ?關(guān)于績效考評(píng)與平衡計(jì)分卡 … ?沒有績效考評(píng)無法度量信息安全治理的輸出 ?一般來講，平衡計(jì)分卡從如下 4個(gè)角度進(jìn)行 ? 財(cái)務(wù)角度 成本預(yù)算、投資回報(bào)等 ? 客戶角度 服務(wù)質(zhì)量、客戶滿意度、需求解決、高效的 IT服務(wù)臺(tái)等 ? 企業(yè)內(nèi)部運(yùn)營 業(yè)務(wù)流程效率、登錄時(shí)間、故障發(fā)生率、故障平均修復(fù)時(shí)間 ? 學(xué)習(xí)與成長 人才培養(yǎng)，技能發(fā)展等 26 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 27 信息安全治理的最佳實(shí)踐（ 1） ? 沒有管理層支持的安全治理的結(jié)果只有一個(gè)：失敗 ? 確保資金、人員的支持 ? 管理層的支持在一定程度上說明信息安全治理順從組織業(yè)務(wù)目標(biāo) ? 怎樣得到管理層的支持？？ 28 信息安全治理的最佳實(shí)踐（ 2） ? 沒有規(guī)劃的安全治理，結(jié)果也是失敗 ? 信息安全治理是一個(gè)復(fù)雜的工程，沒有規(guī)劃只能失敗 29 信息安全治理的最佳實(shí)踐（ 3） ? 遵循標(biāo)準(zhǔn)才能少走彎路 ? 相關(guān)的標(biāo)準(zhǔn)與體系： ISO20230/270001 ITIL， Cobit， COSO ? 相關(guān)的法律： SOX302/404 信息安全等級(jí)管理辦法 30 信息安全治理的最佳實(shí)踐（ 4） ? 信息資產(chǎn)分類 /分級(jí)，實(shí)現(xiàn)有限投資的效益最大化 ? 信息資產(chǎn)分類 /分級(jí)并不是簡(jiǎn)單的資產(chǎn)清點(diǎn) ? 信息資產(chǎn)分類 /分級(jí)為進(jìn)一步的訪問控制做準(zhǔn)備 ? 信息資產(chǎn)的分類以業(yè)務(wù)流程為參照，分級(jí)以重要性為參照 31 信息安全治理的最佳實(shí)踐（ 5） ? 建立縱深防御機(jī)制 ?縱深防御機(jī)制被認(rèn)為是解決信息安全的最佳方法，是指在信息系統(tǒng)中的多個(gè)點(diǎn)使用多種安全技術(shù)，從而減少攻擊者利用關(guān)鍵業(yè)務(wù)資源或信息泄露到企業(yè)外部的總體可能性。在消息傳
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1