信息系統(tǒng)安全集成-第1章(編輯修改稿)
2025-03-09 11:50 本頁面
【文章內(nèi)容簡介】 業(yè)或組織來說都是需要的，所以信息安全管理體系認(rèn)證具有普遍的適用性，不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。 23 三 、 ISO20230與 ISO27001標(biāo)準(zhǔn)介紹 4. ISO27001體系簡介 ISO27001標(biāo)準(zhǔn)主要內(nèi)容 信息安全政策 組織的安全 資產(chǎn)管理 人員的安全 實體及環(huán)境的安全 通信與操作管理 訪問控制 信息系統(tǒng)的獲得、開發(fā)與維護(hù) 信 息 安 全 事 件 管 理 業(yè)務(wù)持續(xù)性管理 相關(guān)規(guī)范的符合 十一個控制域： 標(biāo)準(zhǔn)包含 11大控制域、 39個控制目標(biāo)和 133項控制措施 ,組織提供提供全方位的信息安全保障。 24 三 、 ISO20230與 ISO27001標(biāo)準(zhǔn)介紹 4. ISO27001體系簡介 ISO27001對組織的益處 ?符合法律法規(guī)要求 . ?維護(hù)企業(yè)的聲譽、品牌和客戶信任 . ?履行信息安全管理責(zé)任 . ?增強員工的意識、責(zé)任感和相關(guān)技能 . ?保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢 . ?實現(xiàn)風(fēng)險管理 . ?減少損失，降低成本 . 25 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 本節(jié)主要內(nèi)容： １ 概述 ２ 資質(zhì)要求 ３過程要求 ５ 認(rèn)證模式與流程 ４ 評價要求 26 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 １ .概述 安全集成服務(wù)資質(zhì)的實施情況 ?經(jīng)國家認(rèn)證認(rèn)可監(jiān)督管理委員會批準(zhǔn)，從事信息安全服務(wù)資質(zhì)認(rèn)證的機構(gòu) 。 ?信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國家法律法規(guī)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范，按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則，對提供信息安全服務(wù)機構(gòu)的安全服務(wù)資質(zhì)進(jìn)行評價的認(rèn)證活動 。 ?2023年 7月頒發(fā) 第一批認(rèn)證證書 。 ?2023年 X月頒發(fā)第二批認(rèn)證證書。 27 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 １ .概述 安全集成服務(wù)資質(zhì)的適用范圍 ?資質(zhì)規(guī)范提出了信息系統(tǒng)安全集成服務(wù)提供者（以下簡稱服務(wù)提供者）應(yīng)具備的服務(wù)能力要求，及實施信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證的程序與管理要求。 ?適用于對服務(wù)提供者服務(wù)能力的評價活動；可作為信息系統(tǒng)所有者選擇服務(wù)提供者的依據(jù)；可為有關(guān)管理部門對服務(wù)提供者進(jìn)行管理提供參考；也可為服務(wù)提供者自我能力改進(jìn)提供參考。 28 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 １ .概述 安全集成服務(wù)資質(zhì)的 認(rèn)證依據(jù) ?GB/T 202612023 信息技術(shù) 系統(tǒng)安全工程 能力成熟度模型 ?YD/T 16212023 網(wǎng)絡(luò)與信息安全服務(wù)資質(zhì)評價準(zhǔn)則 ?YD/T 17992023 網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評價方法 ?YD/T 22522023 網(wǎng)絡(luò)與信息安全風(fēng)險評估服務(wù)能力評價方法 ?CNCA/CTS 00522023 信息安全服務(wù)資質(zhì)認(rèn)證技術(shù)規(guī)范 ?GB/T 《 信息技術(shù)詞匯第 8部分：安全 》 中的術(shù)語和定義適用于本標(biāo)準(zhǔn)。 29 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 ２ .基本資質(zhì)要求 對安全集成服務(wù)提供者的資質(zhì)要求 基本能力要求 ?基本條件 ?基本管理能力 ?基本技術(shù)能力 ?集成準(zhǔn)備 ?方案設(shè)計 ?建設(shè)實施 ?安全保證 ?三級資質(zhì)能力要求 ?二級資質(zhì)能力要求 ?一級資質(zhì)能力要求 30 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 ２ .基本資質(zhì)要求 基本條件 服務(wù)提供者應(yīng)： ?具有中華人民共和國境內(nèi)的獨立法人資格，具有相關(guān)部門頒發(fā)的合法經(jīng)營資格； ?近兩年內(nèi)經(jīng)濟(jì)狀況良好，財務(wù)數(shù)據(jù)真實可信，并應(yīng)經(jīng)國家相關(guān)部門認(rèn)定的會計師事務(wù)所核實； ?具有固定的工作場所。 ?遵守國家現(xiàn)行法律、法規(guī)的規(guī)定。 31 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 ２ .基本資質(zhì)要求 基本管理能力要求 ?確?？蛻粜畔⒌陌踩⒖煽?； ?確保密崗位與職責(zé)，定期對服務(wù)人員進(jìn)行保密教育與培訓(xùn)，并簽訂 《 保密責(zé)任書 》 ； ?建立人員管理程序； ?制定規(guī)范的項目管理制度，并按照項目管理制度實施； ?制定項目風(fēng)險管理制度； ?制定符合標(biāo)準(zhǔn)要求的安全集成方案、報告等文檔模板； ?制定針對供方的管理要求。 32 安全集成服務(wù)資質(zhì)認(rèn)證實施 規(guī)則 ２ .基本資質(zhì)要求 基本技術(shù)能力要求 ?具備制定安全集成方案并能夠按照該方案實施的能力；能夠提供信息系統(tǒng)安全集成服務(wù)報告、系統(tǒng)使用指南等文檔； ?具備對安全集成完成的系統(tǒng)進(jìn)行檢測和驗證的能力； ?熟悉國內(nèi)外主流的信息技術(shù)產(chǎn)品、信息安全產(chǎn)品的功能及特性； ?具有滿足項目需要的開發(fā)、測試工具或模擬環(huán)境； ?有專門的技術(shù)人員關(guān)注并掌握信息安全技術(shù)、標(biāo)準(zhǔn)和法規(guī)；關(guān)注國內(nèi)外權(quán)威機構(gòu)發(fā)布的安全公告及漏洞公告，對最新的安全相關(guān)技術(shù)進(jìn)行研究。 33 安全集成服務(wù)資質(zhì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1