沈昌祥院士_風(fēng)險管理與應(yīng)急體系(編輯修改稿)
2025-03-22 14:28 本頁面
【文章內(nèi)容簡介】 ?目標(biāo)完成日期 ?維護(hù)要求 步驟 7：實(shí)現(xiàn)所選擇的安全控制 殘余風(fēng)險 風(fēng)險減緩方法流程： 降低威脅能力 降低殘余風(fēng)險： 降低脆弱性 新增或強(qiáng)化 安全措施 殘余風(fēng)險 能接受？ 降低負(fù)面影響 維 持 是 否 成功的關(guān)鍵： 高層管理者的決心 IT團(tuán)隊全力支持和參與 風(fēng)險評估小組能力 用戶的意識和合作 對使命風(fēng)險進(jìn)行持續(xù)的評價和評估 二、信息安全應(yīng)急體系框架 （一）應(yīng)急規(guī)劃 ? 做好風(fēng)險管理工作，使脆弱性和威脅最小化，但不可能完全消除，也有可能遭受系統(tǒng)被破壞。 ? 安全應(yīng)急是一種協(xié)調(diào)的戰(zhàn)略過程，涉及到計劃、流程和技術(shù)措施，以使 IT系統(tǒng)、運(yùn)行和數(shù)據(jù)在被破壞后能夠得到恢復(fù)。這涉及到法律、組織管理和技術(shù)支持等環(huán)節(jié)，首先要做好應(yīng)急規(guī)劃。 應(yīng)急規(guī)劃 計 劃 流 程 技 術(shù) 基礎(chǔ)信息網(wǎng)絡(luò) 重要信息系統(tǒng) 應(yīng)急規(guī)劃： 計 劃 目 的 范 圍 業(yè)務(wù)連續(xù)性計劃 提供在從嚴(yán)重破壞中恢復(fù)時保持必要的業(yè)務(wù)運(yùn)行的流程 涉及到業(yè)務(wù)過程，并由于其對業(yè)務(wù)過程的支持而涉及到 IT 業(yè)務(wù)恢復(fù) /再繼續(xù)計劃 提供災(zāi)難發(fā)生后立即恢復(fù)業(yè)務(wù)運(yùn)行的流程 涉及到業(yè)務(wù)過程；并不關(guān)注 IT；僅限據(jù)其對業(yè)務(wù)過程的支持而涉及到
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1