信息安全管理ppt32頁)(編輯修改稿)
2025-03-08 14:02 本頁面
【文章內(nèi)容簡介】 設(shè)備維護(hù)管理制度等） 人員管理類 機(jī)構(gòu)管理類 運(yùn)行維護(hù)類 系統(tǒng)建設(shè)類 事務(wù) 類（如 《 關(guān)于安全管理制度的修訂辦法） – 規(guī)范化的操作流程與工藝 如 《 XX業(yè)務(wù)終端的使用方法 》 《 門禁系統(tǒng)的操作方法與注意事項 》 – 控制過程的留痕 如 《 服務(wù)器外出維修申請單 》 《 機(jī)房進(jìn)出人員登記簿 》 安全策略（防惡意代碼） 控制措施 管理制度 操作指南 運(yùn)行記錄 對內(nèi)外網(wǎng)邊界進(jìn)行惡意代碼防范 部署防毒墻，對網(wǎng)絡(luò)邊界實行惡意代碼查殺 《 關(guān)于防病毒網(wǎng)關(guān)的運(yùn)行維護(hù)規(guī)定 》 定義維護(hù)部門 人員 病毒庫更新辦法 供應(yīng)商管理相關(guān)內(nèi)容 《 防病毒網(wǎng)關(guān)的安裝調(diào)試手冊 》 等 略 重點(diǎn)對內(nèi)網(wǎng)主機(jī)進(jìn)行惡意代碼防范防止計算機(jī)病毒的在內(nèi)網(wǎng)擴(kuò)散 部署終端防病毒軟件，對終端實行惡意代碼查殺 《 關(guān)于終端防病毒軟件的運(yùn)行維護(hù)規(guī)定 》《 關(guān)于個人辦公終端的使用規(guī)范 》中的終端防病毒部分內(nèi)容 《 防病毒系統(tǒng)服務(wù)器維護(hù)方法 》 《 終端殺毒軟件的安裝 》 等 略 組織各類資源 – 資金（基礎(chǔ)安全設(shè)施建設(shè)、安全咨詢機(jī)構(gòu)、外部專家） – 人員（三權(quán)分立 各司其職） 控制措施 3 管理 OR技術(shù)？ 業(yè) 務(wù) 流 程 1業(yè) 務(wù) 目 標(biāo)業(yè) 務(wù) 流 程 2 … …I T 過 程 1 I T 過 程 2 … …安 全 管 控 目 標(biāo) 1 安 全 管 控 目 標(biāo) 2 … …I T 管 控 措 施 1 … …通過識別風(fēng)險確定控制目標(biāo)，選擇控制措施 方式：安全評估與測試 決策層 管理層 業(yè)務(wù)安全決策 安全戰(zhàn)略規(guī)劃 安全保證決策 信息安全領(lǐng)導(dǎo)小組 信息安全管理部門 安全管理 系統(tǒng)安全工程 安全保證管理 信息安全執(zhí)行部門 實施與運(yùn)作 運(yùn)行管理 安全保證實施 執(zhí)行層 總 體 方 針安 全 策 略安 全策 略安 全組 織資 產(chǎn) 分類 與 控 制人 員安 全物 理 與環(huán) 境 安 全通 信 和操 作 管 理訪 問控 制系 統(tǒng) 開發(fā) 與 維 護(hù)業(yè) 務(wù) 連 續(xù)性 管 理遵 循 性國 內(nèi) 外 標(biāo) 準(zhǔn)行 業(yè) 規(guī) 范 、 自 有 規(guī) 范操 作 手 冊 、 規(guī) 范 流 程 、 細(xì) 則安 全 管 理 制 度
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1