cisp0303信息安全控制措施_v30-資料下載頁(yè)
2025-01-08 00:15本頁(yè)面
【正文】 仍然停留在組織內(nèi)部 ?信息系統(tǒng)的安全性可以由專(zhuān)業(yè)的安全人員、組織的安全策略、以及嵌入到管理流程中的一系列安全控制過(guò)程來(lái)保障 86 知識(shí)域：信息安全控制措施 知識(shí)子域： 符合性 ?理解 符合法律要求、符合安全策略和標(biāo)準(zhǔn)以及技術(shù)符合性、信息系統(tǒng)審核考慮這些控制目標(biāo)的含義 ?掌握實(shí)現(xiàn)這些控制目標(biāo)的控制措施的實(shí)施方法 87 Why？ ?案例： ? 目前， Inter上至少有三萬(wàn)多個(gè)公開(kāi)的黑客網(wǎng)站，這些網(wǎng)站除了黑客知識(shí)與技能的培訓(xùn)外，還提供了大量的黑客工具，一個(gè)稍具電腦知識(shí)的中學(xué)生經(jīng)過(guò)黑客網(wǎng)站的培訓(xùn)，利用下載的黑客工具就可以發(fā)起有一定威脅性的攻擊。最近有人甚至在網(wǎng)上以幾百元的價(jià)格兜售定制的病毒。 ? 但同樣的情況如果發(fā)生在現(xiàn)實(shí)生活中，結(jié)果就不一樣了。比如有人想辦一個(gè)小偷培訓(xùn)學(xué)校，可能還沒(méi)開(kāi)張就被取締了；很少有人敢故意培養(yǎng)并散布傳染病病毒，否則必將受到法律的嚴(yán)懲。 ? 解決信息安全問(wèn)題不能僅依靠安全技術(shù)，制訂并執(zhí)行一系列完善的法律、法規(guī)才是保護(hù)信息安全的最重要手段。 88 符合性 ?控制目標(biāo) （ 1）符合法律要求 （ 2）符合安全策略和標(biāo)準(zhǔn)以及技術(shù)符合性 （ 3）信息系統(tǒng)審核考慮 89 (1)符合法律要求 ?控制目標(biāo) ： 避免違反任何法律、法令、法規(guī)或合同義務(wù)，以及任何安全 要求 ?控制措施 ：可用法律的識(shí)別 90 知識(shí)產(chǎn)權(quán) 保護(hù)組織的記錄 數(shù)據(jù)保護(hù)和個(gè)人信息的隱私 密碼控制措施的規(guī)則 可用法律的識(shí)別 ?一般通過(guò)以下步驟來(lái)確定組織對(duì)法律、法規(guī)的符合性 ? 指派專(zhuān)人負(fù)責(zé)跟蹤國(guó)家法律法規(guī)的發(fā)布情況 ? 計(jì)算機(jī)的運(yùn)行與控制 ? 計(jì)算機(jī)、程序及數(shù)據(jù)的存放方式 ? 信息服務(wù)的活動(dòng)及組織 ? 記錄相關(guān)法律與法規(guī)的要求 ? 組織在制定信息系統(tǒng)計(jì)劃、策略、標(biāo)準(zhǔn)及程序時(shí)落實(shí)法律、法規(guī)的要求 ? 建立 檢查程序 ，檢查執(zhí)行法律、法規(guī)的情況 91 (2)符合安全 策略和標(biāo)準(zhǔn)以及技術(shù)符合性 ?控制目標(biāo) ： 確保系統(tǒng)和業(yè)務(wù)活動(dòng)符合組織的安全策略及標(biāo)準(zhǔn) ?控制措施 ：符合安全策略和標(biāo)準(zhǔn) 92 技術(shù)符合性檢查 (3)信息系統(tǒng)審核考慮 ?控制目標(biāo) ： 將信息系統(tǒng)審核過(guò)程的有效性最大化，干擾最小 化 ?控制措施 ： 信息系統(tǒng)審核控制 93 謝謝，請(qǐng)?zhí)釂?wèn)題！ 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , January 23, 2023 雨中黃葉樹(shù)，燈下白頭人。 20:29:4820:29:4820:291/23/2023 8:29:48 PM 1以我獨(dú)沈久，愧君相見(jiàn)頻。 :29:4820:29Jan2323Jan23 1故人江海別，幾度隔山川。 20:29:4820:29:4820:29Monday, January 23, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 :29:4820:29:48January 23, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 1月 23日星期一 下午 8時(shí) 29分 48秒 20:29: 1比不了得就不比，得不到的就不要。 2023年 1月 下午 8時(shí) 29分 :29January 23, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 1月 23日星期一 8時(shí) 29分 48秒 20:29:4823 January 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線(xiàn)向前。 下午 8時(shí) 29分 48秒 下午 8時(shí) 29分 20:29: 沒(méi)有失敗，只有暫時(shí)停止成功！。 , January 23, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 20:29:4820:29:4820:291/23/2023 8:29:48 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :29:4820:29Jan2323Jan23 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 20:29:4820:29:4820:29Monday, January 23, 2023 1不知香積寺，數(shù)里入云峰。 :29:4820:29:48January 23, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時(shí) 29分 48秒 20:29: 1楚塞三湘接，荊門(mén)九派通。 2023年 1月 下午 8時(shí) 29分 :29January 23, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 1月 23日星期一 8時(shí) 29分 48秒 20:29:4823 January 2023 1空山新雨后，天氣晚來(lái)秋。 下午 8時(shí) 29分 48秒 下午 8時(shí) 29分 20:29: 楊柳散和風(fēng)，青山澹吾慮。 , January 23, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話(huà)。 20:29:4820:29:4820:291/23/2023 8:29:48 PM 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :29:4820:29Jan2323Jan23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 20:29:4820:29:4820:29Monday, January 23, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :29:4820:29:48January 23, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時(shí) 29分 48秒 20:29: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 1月 下午 8時(shí) 29分 :29January 23, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 23日星期一 8時(shí) 29分 48秒 20:29:4823 January 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 8時(shí) 29分 48秒 下午 8時(shí) 29分 20:29: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀(guān)看 專(zhuān)家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1