ch9_信息安全管理-資料下載頁
2025-01-05 15:53本頁面
【正文】 、 發(fā)放 、 升級和安裝 。 2） 負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的計算機(jī)病毒的防護(hù) ， 在病毒發(fā)作日前及時發(fā)布公告 ， 并采取必要的預(yù)防措施 。 3） 負(fù)責(zé)定期對信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行病毒檢測 ， 發(fā)現(xiàn)系統(tǒng)被計算機(jī)病毒感染 ， 及時組織清除病毒 。 4）負(fù)責(zé)計算機(jī)病毒防護(hù)知識的宣傳教育工作。 28 制定信息安全管理制度 信息安全已不只是人們傳統(tǒng)意義上的添加防火墻或路由器等簡單的設(shè)備就可保證的安全，而是成為一種系統(tǒng)和全局的安全。 信息安全管理制度是保證信息安全的基礎(chǔ)，需要通過一系列規(guī)章制度的實(shí)施，來確保各類人員按照規(guī)定的職責(zé)行事，做到各行其職、各負(fù)其責(zé)，避免責(zé)任事故的發(fā)生和防止惡意侵犯。 常見的信息安全管理制度主要包括：人員安全管理制度、設(shè)備安全管理制度、運(yùn)行安全管理制度、安全操作管理制度、應(yīng)急維護(hù)制度、安全等級保護(hù)制度；有害數(shù)據(jù)及計算機(jī)病毒防范管理制度；敏感數(shù)據(jù)保護(hù)制度、安全技術(shù)保障制度、安全計劃管理制度等。 29 制定信息安全管理制度 制定信息安全管理制度的原則 制定信息安全管理制度應(yīng)遵循統(tǒng)一的安全管理原則如下： 1） 規(guī)范化原則 2） 系統(tǒng)化原則 3） 綜合保障原則 4） 以人為本原則 5） 首長負(fù)責(zé)原則 6） 預(yù)防原則 7） 風(fēng)險評估原則 8） 動態(tài)原則 9） 成本效益原則 10）均衡防護(hù)原則 30 制定信息安全管理制度 信息安全管理標(biāo)準(zhǔn) —— ISO／ IEC l7799 信息安全管理的原則之一就是規(guī)范化 、 系統(tǒng)化 ， 如何在信息安全管理實(shí)踐中落實(shí)這一原則 ， 需要相應(yīng)的信息安全管理標(biāo)準(zhǔn) 。 BS7799標(biāo)準(zhǔn)是英國標(biāo)準(zhǔn)協(xié)會 （ BSI） 制定的國際上具有代表性的信息安全管理體系標(biāo)準(zhǔn) 。 該標(biāo)準(zhǔn)包括兩個部分： 《 信息安全管理實(shí)施細(xì)則 》（ BS7799 1： 1999） 和 《 信息安全管理體系規(guī)范 》 （ BS7799 2： 1999） 。 其中 ， BS77991標(biāo)準(zhǔn)目前已正式轉(zhuǎn)換成 ISO國際標(biāo)準(zhǔn) ， 即 《 信息安全管理體系實(shí)施指南 》 （ IS0 17799） ， 并于 2021年 12月 1日頒布 。 它所闡述的主題是安全策略和優(yōu)秀的 、 具有普遍意義的安全操作 。 標(biāo)準(zhǔn)主要討論了如下的主題：建立機(jī)構(gòu)的安全策略 、 機(jī)構(gòu)的安全基礎(chǔ)設(shè)施 、 資產(chǎn)分類和控制 、 人員安全 、 物理與環(huán)境安全 、 通訊與操作管理 、訪問控制 、 系統(tǒng)開發(fā)和維護(hù) 、 業(yè)務(wù)連續(xù)性管理 、 遵循性 。 31 制定信息安全管理制度 信息安全管理標(biāo)準(zhǔn) —— ISO／ IEC l7799 采用 ISO/IEC l7799標(biāo)準(zhǔn)建立起來的信息安全管理體系 (ISMS)， 是建立在系統(tǒng) 、 全面 、 科學(xué)的安全風(fēng)險評估之上 ， 是一個系統(tǒng)化 、 文件化 、程序化 、 科學(xué)化的管理體系 。 它體現(xiàn)預(yù)防控制為主思想 ， 強(qiáng)調(diào)遵守國家有關(guān)信息安全的法律 、 法規(guī)及其它要求 ， 強(qiáng)調(diào)全過程和動態(tài)控制 ， 本著成本費(fèi)用與風(fēng)險平衡的原則選擇安全控制方式 ， 保護(hù)組織所擁有的關(guān)鍵信息資產(chǎn) ， 確保信息的保密性 、 完整性 、 可用性 ， 對網(wǎng)絡(luò)環(huán)境下的信息安全管理無疑具有十分重要的意義 。 32 信息安全法律保障 網(wǎng)絡(luò)已深入到社會的各個角落 ,黑客和病毒給社會帶來的負(fù)面影響也隨著網(wǎng)絡(luò)功能的增強(qiáng)而擴(kuò)大 ， 網(wǎng)絡(luò)的安全性隨之上升到國家安全 、 公共安全的層面 ,世界各國亦越來越傾向依靠法律 —— 這個強(qiáng)有力的國家工具來保障網(wǎng)絡(luò)安全 。 各國信息安全的立法雖各不相同 ,但各國信息安全專家對這一點(diǎn)的認(rèn)識是相同的 ,即保障信息網(wǎng)絡(luò)安全必須構(gòu)建一個全方位 、 立體化的防御體系 。 我國已初步形成了一個保護(hù)網(wǎng)絡(luò)安全的法律體系 。 我國憲法明確規(guī)定了公民具有保守國家秘密的義務(wù)；基本法律中有 《 保守國家秘密法 》 ，《 刑法 》 分則中的相關(guān)規(guī)定；行政法規(guī)有 《 中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例 》 、 《 中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 》 、 《 計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法 》 等；此外 ，大量的行政規(guī)章和地方性法規(guī)也對計算機(jī)信息系統(tǒng)安全作了規(guī)定 ， 如《 中國公民計算機(jī)互聯(lián)網(wǎng)國際聯(lián)網(wǎng)管理辦法 》 、 《 鐵路計算機(jī)系統(tǒng)安全管理暫行辦法 》 、 《 浙江省計算機(jī)安全管理規(guī)定 》 等 。 33 本章小結(jié) 本章從保障的角度介紹了信息安全管理的作用 ， 包括信息安全管理策略的制定 、 信息安全管理機(jī)構(gòu)的設(shè)立和人員構(gòu)成 、 信息安全管理制度的建立等 。 這些內(nèi)容的確立必須遵循相關(guān)標(biāo)準(zhǔn)的要求 ， 如 ISO 17799標(biāo)準(zhǔn) 。 最后簡單介紹了信息安全的法律保障體系 。 34 作業(yè)與實(shí)驗(yàn) 作業(yè)： 針對實(shí)際企業(yè) ， 制訂一份信息安全管理方案 。 要求含安全策略 、人員組成 、 管理使用制度等內(nèi)容 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1