26安全管理技術(shù)(編輯修改稿)
2025-02-12 13:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 修正判斷的機(jī)制 ? 根據(jù) 管理人員的 職責(zé)，將合并與確認(rèn)后的事件通知相應(yīng)責(zé)任人，并提供處理建議 ? 根據(jù)責(zé)任人處理事件的情況以及結(jié)果，確定是否對(duì)事件性質(zhì)進(jìn)行升級(jí) ? 告警 ? 管理控制 臺(tái)告警 ? 聲音 ? 管理界面 ? 消息 通知 ? Email ? 手機(jī)短信 ? 即時(shí) 通信 ? 統(tǒng)計(jì)分析與決策支持 ? 對(duì)安全事件的 類(lèi)型、來(lái)源、目的、產(chǎn)生的效果、起因、發(fā)生的時(shí)間段進(jìn)行綜合分析，得到宏觀的規(guī)律 ? 對(duì)重要事件的來(lái)源 進(jìn)行綜合查證，精確定位 ? 對(duì)相近時(shí)間段發(fā)生的各種事件進(jìn)行相關(guān)性分析，得出各類(lèi)不同事件相互聯(lián)系的規(guī)律，并指導(dǎo)自動(dòng)聯(lián)動(dòng)規(guī)則和安全策略的制定 ? 根據(jù)宏觀統(tǒng)計(jì)的 結(jié)果，提供決策支持，并進(jìn)行知識(shí)積累，為各類(lèi)安全事件提供 處理 建議 ? 支持應(yīng)急響應(yīng) ? 系統(tǒng) 自身考慮備份和應(yīng)急措施 ? 支持應(yīng)急響應(yīng)預(yù)案，可以定義應(yīng)急情況和應(yīng)急響應(yīng)措施 ? 能通過(guò) 綜合分析，及時(shí)發(fā)現(xiàn)系統(tǒng)的嚴(yán)重異常情況，并及時(shí)以實(shí)現(xiàn)定義的措施通知責(zé)任人員 ? 在 確認(rèn)處于緊急情況的前提下，系統(tǒng)自動(dòng)執(zhí)行應(yīng)急預(yù)案中設(shè)定的批量操作，并進(jìn)行全程跟蹤和記錄 ? ISO/IEC 13335 ? 舊版被 稱(chēng)作“ IT 安全管理指南”（ Guidelines for the Management of IT Security， GMITS），新版稱(chēng)作“信息和通信技術(shù)安全管理”（ Management of Information and Communications Technology Security， MICTS） ? 是 ISO/IEC JTC1 制定的技術(shù)報(bào)告，是一個(gè)信息安全管理方面的指導(dǎo)性標(biāo)準(zhǔn)，其目的是為有效實(shí)施 IT安全管理提供建議和支持 。 ? 由 5部分標(biāo)準(zhǔn) 組成 ? ISO/IEC133351:1996《 IT安全的概念與模型 》 ? ISO/IEC133352:1997《 IT安全管理 和策劃 》 ? ISO/IEC133353:1998《 IT安全管理技術(shù) 》 ? ISO/IEC133354:2023《 安全措施的選擇 》 ? ISO/IEC133355:2023《 網(wǎng)絡(luò) 安全管理指南 》 ? ISO/IEC 13335 ? 目前 ， ISO/IEC 133351:1996 已經(jīng)被新的ISO/IEC 133351:2023（ MICTS 第 1部分：信息和通信技術(shù)安全管理的概念和模型）所取代，ISO/IEC 133352:1997也將被正在開(kāi)發(fā)的ISO/IEC 133352（ MICTS 第 2 部分：信息安全風(fēng)險(xiǎn)管理）取代 。 ? ISO/IEC TR 13335 只是一個(gè)技術(shù)報(bào)告和指導(dǎo)性文件，并不是可依據(jù)的認(rèn)證標(biāo)準(zhǔn)，信息安全體系建設(shè)參考 BS 7799， 具體 實(shí)踐可以參考ISO/IEC 13335 ? BS7799 ? 被信息界喻為“滴水不漏的信息安全管理標(biāo)準(zhǔn) ” ? BS7799是英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（ British Standards Institute， BSI）于 1995年 2月制定的信息安全管理 標(biāo)準(zhǔn) ? BS7799分 兩個(gè) 部分 ? BS77991(ISO/IEC17799)：信息 安全管理實(shí)施細(xì)則 ? BS77992(ISO/IEC27001)：信息 安全管理系統(tǒng) 規(guī)范 ? BS7799 ? BS77991《 信息安全管理實(shí)施細(xì)則 》 ? 2023年被 ISO組織采納，正式成為 ISO/IEC 17799標(biāo)準(zhǔn)。該標(biāo)準(zhǔn) 2023年經(jīng)過(guò)最新改版，發(fā)展成為 ISO/IEC 17799:2023標(biāo)準(zhǔn) 。 ? 主要是給負(fù)責(zé)開(kāi)發(fā)的人員作為參考文檔 使用 ，從而在他們的機(jī)構(gòu)內(nèi)部實(shí)施和維護(hù)信息 安全 ? BS77992《 信息 安全管理系統(tǒng) 規(guī)范 》 ? 于 2023年成為正式的 ISO標(biāo)準(zhǔn)，即 ISO/IEC 27001:2023 ? 詳細(xì) 說(shuō) 明了建立 、實(shí)施和維護(hù)信息安全管理 系統(tǒng)（ ISMS）的 要求，指出 實(shí)施組織 需遵循某一風(fēng)險(xiǎn)評(píng)估來(lái)鑒定最適宜的控制對(duì)象， 并對(duì) 自己的需求采取適當(dāng)?shù)目刂? 1992年在英國(guó)首次作為行業(yè)標(biāo)準(zhǔn)發(fā)布，為信息安全管理提供了一個(gè)依據(jù)。 BS7799標(biāo)準(zhǔn)最早是由英國(guó)工貿(mào)部、英國(guó)標(biāo)準(zhǔn)化協(xié)會(huì)（ BSI）組織的相關(guān)專(zhuān)家共同開(kāi)發(fā)制定的 BS7799 BS77991 BS77992 在 1998年、 1999年經(jīng)過(guò)兩次修訂之后出版 BS77991： 1999和 BS77992： 1999。 ISO17799 ISO27001 2023年 4月，將 BS77991： 1999提交 ISO，同年 10月獲得通過(guò)成為ISO/IEC17799： 2023版。 2023年對(duì) ISO/IEC17799： 2023版進(jìn)行了修訂，于 6月 15日發(fā)布了ISO/IEC17799： 2023版。 2023年修訂 BS77992： 1999，同年BS77992： 2023發(fā)布。 2023年對(duì) BS77992： 2023進(jìn)行了修訂發(fā)布了 BS77992： 2023版。 ISO于 2023年 10月 15采用 BS77992：2023版本成為國(guó)際標(biāo)準(zhǔn) ISO/IEC27001： 2023版。 ? ISO/IEC 17799:2023 ? 安全策略 ? 組織信息安全 ? 資產(chǎn)管理 ? 人力資源安全 ? 物理和環(huán)境安全 ? 通信和操作管理 ? 訪問(wèn)控制 ? 信息系統(tǒng)獲取、開(kāi)發(fā)和維護(hù) ? 信息安全事件管理 ? 業(yè)務(wù)連續(xù)性管理 ? 符合 性 提供了一套由最佳實(shí)踐構(gòu)成的控制目標(biāo)和
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1