沈昌祥院士_風險管理與應急體系(編輯修改稿)
2025-03-22 14:28 本頁面
【文章內容簡介】 ?目標完成日期 ?維護要求 步驟 7：實現(xiàn)所選擇的安全控制 殘余風險 風險減緩方法流程： 降低威脅能力 降低殘余風險： 降低脆弱性 新增或強化 安全措施 殘余風險 能接受？ 降低負面影響 維 持 是 否 成功的關鍵： 高層管理者的決心 IT團隊全力支持和參與 風險評估小組能力 用戶的意識和合作 對使命風險進行持續(xù)的評價和評估 二、信息安全應急體系框架 （一）應急規(guī)劃 ? 做好風險管理工作，使脆弱性和威脅最小化，但不可能完全消除，也有可能遭受系統(tǒng)被破壞。 ? 安全應急是一種協(xié)調的戰(zhàn)略過程，涉及到計劃、流程和技術措施，以使 IT系統(tǒng)、運行和數(shù)據(jù)在被破壞后能夠得到恢復。這涉及到法律、組織管理和技術支持等環(huán)節(jié)，首先要做好應急規(guī)劃。 應急規(guī)劃 計 劃 流 程 技 術 基礎信息網(wǎng)絡 重要信息系統(tǒng) 應急規(guī)劃： 計 劃 目 的 范 圍 業(yè)務連續(xù)性計劃 提供在從嚴重破壞中恢復時保持必要的業(yè)務運行的流程 涉及到業(yè)務過程，并由于其對業(yè)務過程的支持而涉及到 IT 業(yè)務恢復 /再繼續(xù)計劃 提供災難發(fā)生后立即恢復業(yè)務運行的流程 涉及到業(yè)務過程；并不關注 IT；僅限據(jù)其對業(yè)務過程的支持而涉及到
教學課件相關推薦
鄂ICP備17016276號-1