信息安全與it運(yùn)維ppt課件-資料下載頁(yè)
2025-01-12 13:12本頁(yè)面
【正文】 的安全控制措施 ? 安全問題發(fā)生的階段越靠后，解決安全問題付出的代價(jià)越高。 ? 信息安全拒絕完美主義，不要試圖消除所有的風(fēng)險(xiǎn) ? 雖然不能消除所有的風(fēng)險(xiǎn)，但是可以管理所有風(fēng)險(xiǎn) 33 信息安全治理的最佳實(shí)踐（ 7） ? 安全治理是一個(gè)動(dòng)態(tài)的過(guò)程，而非一次孤立事件 ? 安全策略的建立不是安全的終點(diǎn) ? 安全產(chǎn)品的部署也不是安全的終點(diǎn) ? 安全治理根本沒有終點(diǎn)，安全治理是一個(gè)循環(huán) ? 公司業(yè)務(wù)目標(biāo)的調(diào)整對(duì)信息安全的影響 ? 新技術(shù)、新產(chǎn)品的發(fā)展帶來(lái)隱患或者機(jī)遇。 wireless， IM，cc攻擊等 34 信息安全治理的最佳實(shí)踐（ 8） ? 安全治理的過(guò)程就是發(fā)現(xiàn)并消除短木板的過(guò)程 ?信息安全的短木板在很多方面都存在 ?以信息防泄漏為例，大多數(shù)網(wǎng)關(guān)設(shè)備能支持訪問控制，能對(duì)郵件、網(wǎng)頁(yè)、 ftp等進(jìn)行監(jiān)控并過(guò)濾，但是仍然存在其他途徑可以泄漏信息，包括移動(dòng)介質(zhì)、無(wú)線通訊、以及近來(lái)越來(lái)越普及的即時(shí)通訊工具。 35 信息安全治理的最佳實(shí)踐（ 9） ? 安全的管理，歸根結(jié)底是對(duì)人的管理 ? 人的安全意識(shí)、安全操作、安全技能 ? 信息安全中最重要的環(huán)節(jié)是人，最薄弱的環(huán)節(jié)也是人。 ? 人可以解決技術(shù)、產(chǎn)品所不能解決的問題，比如 Social Engineering Attack ? 人可以管理技術(shù)、產(chǎn)品的缺陷 36 信息安全治理的最佳實(shí)踐（ 10） ? 參照但不照搬最佳實(shí)踐 ?沒有一個(gè)最佳實(shí)踐能適應(yīng)所有情況，包括上述 9條 :) 37 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 38 信息安全工作模型（圖） 實(shí)施 安全建設(shè)計(jì)劃 投資回報(bào)計(jì)劃 技術(shù)產(chǎn)品部署 BCP/DRP 評(píng)估 信息系統(tǒng)審計(jì) 績(jī)效考核 發(fā)現(xiàn)差距 BCP/DRP演練 維護(hù) 流程改造 持續(xù)改進(jìn) 規(guī)劃 業(yè)務(wù)目標(biāo) 組織文化 安全目標(biāo) 風(fēng)險(xiǎn)評(píng)估 安全基線 SSMCMM2 SSMCMM3 SSMCMM4 SSMCMM5 SSMCMM1 計(jì)劃跟蹤 已定義 可管理 持續(xù)改進(jìn) 非正式 39 信息安全工作模型（總結(jié)） ? 借鑒了軟件開發(fā)的 spiral模型，融合了 SSECMM安全成熟度模型與 BS7799的 PDCA模型。 ? 安全治理工作可以分為四步：規(guī)劃、實(shí)施、評(píng)估、維護(hù) ? 阿基米德線的延伸代表信息安全治理工作是一個(gè)不斷前進(jìn)、永不停止的過(guò)程 ? 直徑的不斷擴(kuò)大代表安全成熟度的不斷提高 Continuous Controls Monitoring 謝謝大家！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1