信息資訊安全管理的相關(guān)政策(編輯修改稿)
2025-03-09 11:42 本頁面
【文章內(nèi)容簡介】 m an ) 2 絕對(duì)總家數(shù) 3350 Module 17 39 資訊安全管理 ? ISO 17799:2023資訊安全管理作業(yè)要點(diǎn)（ Code of Practice for Information Security Management）主要是作為參考文件，提供廣泛性的安全控制措施，作為現(xiàn)行資訊安全之最佳作業(yè)方法。 ? 其中包含 11個(gè)控制措施章節(jié)，但不作為評(píng)鑑與驗(yàn)證標(biāo)準(zhǔn)。 Module 17 40 資訊安全管理 ? ISO 27001:2023資訊安全管理系統(tǒng)要求（ Information Security Management Systems （ ISMS） Requirements）係根據(jù) ISO 17799，提供資訊安全管理系統(tǒng)之建立實(shí)施與書面化之具體要求，依據(jù)個(gè)別組織的需求，規(guī)定要實(shí)施之安全控制措施的要求。 Module 17 41 資訊安全管理 ? ISO 27001是國際資訊安全管理系統(tǒng)標(biāo)準(zhǔn)。它可以幫助組織鑑別、管理和減少資訊所面臨的各種風(fēng)險(xiǎn)。 Module 17 42 資訊安全管理 ? ISO 27001包括建置組織管理系統(tǒng)所需要的 PDCA（ Plan, Do, Check, Act）管理架構(gòu)及廣泛的安全控制措施指引： 1. 安全政策（ Security Policy） 2. 資訊安全組織（ Organization of Information Security） 3. 資產(chǎn)管理（ Asset Management） 4. 人力資源安全（ Human Resources Security） 5. 實(shí)體和環(huán)境安全（ Physical and Environmental Security） Module 17 43 資訊安全管理 6. 通訊與作業(yè)管理（ Communications and Operations Management） 7. 存取控制（ Access Control） 8. 資訊系統(tǒng)取得、開發(fā)和維護(hù)（ Information Systems Acquisition, Development and Maintenance） 9. 資訊安全事故管理（ Information Security Incident Management） 10. 營運(yùn)持續(xù)管理（ Business Continuity Management） 11. 遵循性（ Compliance） Module 17 44 資訊安全管理 Module 17 ISO/IEC 17799 : 2023 架構(gòu) 資通安全管理技術(shù)標(biāo)準(zhǔn)介紹 ISO/IEC 27001，資策會(huì)專案支援處資安服務(wù)中心， 2023/6/30 安全政策 資訊安全組織 資產(chǎn)管理 人力資源安全 實(shí)體和環(huán)境 安全 通訊與作業(yè) 管理 資訊系統(tǒng) 取得、開 發(fā)和維護(hù) 存取控制 資訊安全事故管理 營運(yùn)持續(xù)管理 遵循性 45 資訊安全管理 1. 安全政策 ? 表達(dá)對(duì)資訊安全管理系統(tǒng)的支持和承諾。 Module 17 46 資訊安全管理 2. 資訊安全組織 ? 建立一個(gè)管理架構(gòu)，用於公司內(nèi)部資訊安全的管理和控制，以及執(zhí)行現(xiàn)有的資訊安全規(guī)定。 Module 17 47 資訊安全管理 3. 資產(chǎn)管理 ? 確保對(duì)組織各項(xiàng)資產(chǎn)的安全進(jìn)行有效保護(hù)。 Module 17 48 資訊安全管理 4. 人力資源安全 ? 明訂所有人員在安全方面的職責(zé)和角色。 Module 17 49 資訊安全管理 5. 實(shí)體和環(huán)境安全 ? 對(duì)組織營運(yùn)場(chǎng)所及人員提出簡單明確的安全要求。 Module 17 50 資訊安全管理 6. 通訊與作業(yè)管理 ? 盡可能完善公司內(nèi)外的溝通聯(lián)繫，以利於資訊安全管理系統(tǒng)的順利運(yùn)行。 Module 17 51 資訊安全管理 7. 存取控制 ? 對(duì)資訊存取行為的管理。 Module 17 52 資訊安全管理 8. 資訊系統(tǒng)取得、開發(fā)和維護(hù) ? 確保公司 IT專案和相關(guān)的支援活動(dòng)已實(shí)施安全控制，必要時(shí)進(jìn)行資料管制和加密。 Module 17 53 資訊安全管理 9. 資訊安全事故管理 ? 確保在某種程度上，傳達(dá)與資訊系統(tǒng)有關(guān)的資訊安全事件與弱點(diǎn)，始能採取即時(shí)的矯正行動(dòng)。 ? 確保實(shí)施一致與有效的方法來管理資訊安全事故。 Module 17 54 資訊安全管理 10. 營運(yùn)持續(xù)管理 ? 發(fā)展和維護(hù)企業(yè)營運(yùn)持續(xù)計(jì)劃，保護(hù)關(guān)鍵的業(yè)務(wù)活動(dòng)，免受重大災(zāi)難或中斷的影響。 Module 17 55 資訊安全管理 11. 遵循性 ? 符合資訊安全法令或規(guī)定的相關(guān)要求。 Module 17 56 資訊安全管理 Module 18：關(guān)鍵成功因素 57 資訊安全管理 Module 18：關(guān)鍵成功因素 ? 能反映營運(yùn)目標(biāo)的資訊安全政策、目標(biāo)及活動(dòng) ? 與組織文化一致之實(shí)作、維護(hù)、監(jiān)控、及改進(jìn)資訊安全的方法與框架 ? 來自所有管理階層的實(shí)際支持和承諾 ? 對(duì)資訊安全要求、風(fēng)險(xiǎn)評(píng)鑑以及風(fēng)險(xiǎn)管理的深入理解 Module 18 58 資訊安全管理 ? 向全體管理人員、受雇人員、及相關(guān)人員，有效推廣資訊安全，以達(dá)到認(rèn)知 ? 向所有管理人員、受雇人員、及相關(guān)人員宣傳資訊安全政策的指引和標(biāo)準(zhǔn) ? 資助資訊安全管理的規(guī)定 Module 18 59 資訊安全管理 ? 提供適切的認(rèn)知、訓(xùn)練及教育 ? 制定有效的資訊安全事故管理過程 ? 實(shí)施用於評(píng)估資訊安全管理的績效及改善的回饋建議之量測(cè)系統(tǒng) Module 18 60 資訊安全管理 Module 19：重要名詞說明 61 資訊安全管理 Module 19：重要名詞說明 1. 資產(chǎn)（ Asset） 2. 資訊處理設(shè)施（ Information Processing Facilities） 3. 資訊安全（ Information Security） 4. 資訊安全管理系統(tǒng)（ Information Security Management System, ISMS） 5. 機(jī)密性（ Confidentiality） 6. 完整性（ Integrity） （ Availability） Module 19 62 資訊安全管理 8. 資訊安全事件（ Information Security Event） 9. 資訊安全事故（ Information Security Incident） 10. 風(fēng)險(xiǎn)（ Risk） 11. 威脅（ Threat） 12. 脆弱性（ Vulnerability） 13. 風(fēng)險(xiǎn)分析（ Risk Analysis） 14. 風(fēng)險(xiǎn)評(píng)估（ Risk Evaluation） 15. 風(fēng)險(xiǎn)評(píng)鑑（ Risk Assessment） Module 19 63 資訊安全管理 16. 風(fēng)險(xiǎn)處理（ Risk Treatment） 17. 剩餘風(fēng)險(xiǎn)（ Residual Risk） 18. 風(fēng)險(xiǎn)接受（ Risk Acceptance） 19. 風(fēng)險(xiǎn)管理（ Risk Management）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1