構(gòu)建組織的isms體系05(編輯修改稿)
2025-03-02 02:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 系 ? 明確信息安全主管領(lǐng)導(dǎo) ? 落實(shí)信息安全管理部門及職責(zé) ? 指定信息安全執(zhí)行崗位 ? 建立安全巡檢小組 – 人員管理 ? 建立專職的安全管理員和安全審計(jì)員崗位 ? 明確定義本單位各種角色的安全職責(zé)，加強(qiáng)崗位權(quán)限審核 ? 加強(qiáng)招聘、上崗、變更、離職等方面的管理 ? 加強(qiáng)員工的安全普及培訓(xùn)和管理員的安全技術(shù)培訓(xùn) 明確的安全組織管理！ 信息安全管理體系建設(shè) ? 管理體系 – 制度管理 ? 統(tǒng)一的信息安全策略 ? 全面、可操作的信息安全管理制度 – 資產(chǎn)管理 ? 保護(hù)信息系統(tǒng)設(shè)備、軟件、數(shù)據(jù)和技術(shù)文檔的安全 ? 明確信息系統(tǒng)資產(chǎn)管理負(fù)責(zé)人 ? 實(shí)現(xiàn)等級(jí)管理、密級(jí)管理，重點(diǎn)保護(hù)核心信息系統(tǒng)資產(chǎn)的安全 ? 資產(chǎn)變更管理 – 物理管理 ? 機(jī)房安全管理 ? 環(huán)境安全管理 ? 物理控制措施 信息安全管理體系建設(shè) ? 管理體系 – 技術(shù)管理 ? 實(shí)現(xiàn)對(duì)信息系統(tǒng)規(guī)劃、建設(shè)、運(yùn)行、維護(hù)各個(gè)階段的安全管理 ? 建立網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等各層面的安全管理規(guī)范和流程 ? 實(shí)現(xiàn)對(duì)安全產(chǎn)品的正確維護(hù)管理 – 風(fēng)險(xiǎn)管理 ? 對(duì)資產(chǎn)、威脅和脆弱性的狀況進(jìn)行定期評(píng)估，持續(xù)性的發(fā)現(xiàn)安全問(wèn)題并進(jìn)行預(yù)防性的保護(hù) ，選擇適用、有效的安全措施 統(tǒng)一的安全管理策略！ 信息安全技術(shù)體系建設(shè) ? 有效的安全預(yù)警體系 – 跟蹤漏洞 – 定期評(píng)估 – 及時(shí)加固 ? 完善的安全防護(hù)體系 – 身份認(rèn)證 – 訪問(wèn)控制 – 防病毒 – 完整性檢查 – 數(shù)據(jù)加密 信息安全技術(shù)體系建設(shè) ? 實(shí)時(shí)的安全監(jiān)控體系 – 網(wǎng)絡(luò)通斷監(jiān)控 – 流量異常監(jiān)控 – 攻擊入侵檢測(cè) – 實(shí)時(shí)日志審計(jì) ? 充分的應(yīng)急恢復(fù)體系 – 完備的應(yīng)急隊(duì)伍和應(yīng)急方案 – 應(yīng)急人員培訓(xùn)和演練 – 數(shù)據(jù)災(zāi)難備份 積極防御、綜合防范！ ISMS安全管理體系 —— 案例 2 《 管 理 規(guī) 范 》《 管 理 實(shí) 施 指 南 》安 全策 略組 織安 全資 產(chǎn) 分類 與 控 制人 員安 全物 理 與環(huán) 境 安 全通 信 和操 作 管 理訪 問(wèn)控 制系 統(tǒng) 開(kāi)發(fā) 與 維 護(hù)業(yè) 務(wù) 連 續(xù)性 管 理符 合性 管 理國(guó) 內(nèi) 外 標(biāo) 準(zhǔn)行 業(yè) 規(guī) 范 、 自 有 規(guī) 范操 作 手 冊(cè) 流 程 、 細(xì) 則安 全 管 理 制 度 ISMS安全管理體系 —— 案例 3 機(jī) 房 建 設(shè) ； 物理 訪 問(wèn) 控 制 ；環(huán) 境 保 護(hù) ； 第三 方 訪 問(wèn) 控 制； 辦 公 物 理 安全 。網(wǎng) 絡(luò) 拓 撲 結(jié) 構(gòu)管 理 ； 網(wǎng) 絡(luò) 設(shè)備 安 全 管 理 ；I n t e r n e t /E x t r a n e t 安 全管 理 ； 網(wǎng) 絡(luò) 鑒別 認(rèn) 證 ； 網(wǎng) 絡(luò)安 全 訪 問(wèn) 控 制； 網(wǎng) 絡(luò) 安 全 實(shí)時(shí) 監(jiān) 控 ； 網(wǎng) 絡(luò)安 全 掃 描 ； 網(wǎng)絡(luò) 系 統(tǒng) 變 更 管理 。操 作 系 統(tǒng) 的 選用 ； 操 作 系 統(tǒng)安 裝 ； 操 作 系統(tǒng) 使 用 規(guī) 范 ；操 作 系 統(tǒng) 配 置； 操 作 系 統(tǒng) 漏洞 掃 描 ； 操 作系 統(tǒng) 升 級(jí) 管 理； 操 作 系 統(tǒng) 變更 管 理 。數(shù) 據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1