cisp0303信息安全控制措施_v30-資料下載頁
2025-01-08 00:15本頁面
【正文】 仍然停留在組織內(nèi)部 ?信息系統(tǒng)的安全性可以由專業(yè)的安全人員、組織的安全策略、以及嵌入到管理流程中的一系列安全控制過程來保障 86 知識域：信息安全控制措施 知識子域： 符合性 ?理解 符合法律要求、符合安全策略和標準以及技術(shù)符合性、信息系統(tǒng)審核考慮這些控制目標的含義 ?掌握實現(xiàn)這些控制目標的控制措施的實施方法 87 Why？ ?案例： ? 目前， Inter上至少有三萬多個公開的黑客網(wǎng)站，這些網(wǎng)站除了黑客知識與技能的培訓(xùn)外，還提供了大量的黑客工具，一個稍具電腦知識的中學(xué)生經(jīng)過黑客網(wǎng)站的培訓(xùn)，利用下載的黑客工具就可以發(fā)起有一定威脅性的攻擊。最近有人甚至在網(wǎng)上以幾百元的價格兜售定制的病毒。 ? 但同樣的情況如果發(fā)生在現(xiàn)實生活中，結(jié)果就不一樣了。比如有人想辦一個小偷培訓(xùn)學(xué)校，可能還沒開張就被取締了；很少有人敢故意培養(yǎng)并散布傳染病病毒，否則必將受到法律的嚴懲。 ? 解決信息安全問題不能僅依靠安全技術(shù)，制訂并執(zhí)行一系列完善的法律、法規(guī)才是保護信息安全的最重要手段。 88 符合性 ?控制目標 （ 1）符合法律要求 （ 2）符合安全策略和標準以及技術(shù)符合性 （ 3）信息系統(tǒng)審核考慮 89 (1)符合法律要求 ?控制目標 ： 避免違反任何法律、法令、法規(guī)或合同義務(wù)，以及任何安全 要求 ?控制措施 ：可用法律的識別 90 知識產(chǎn)權(quán) 保護組織的記錄 數(shù)據(jù)保護和個人信息的隱私 密碼控制措施的規(guī)則 可用法律的識別 ?一般通過以下步驟來確定組織對法律、法規(guī)的符合性 ? 指派專人負責(zé)跟蹤國家法律法規(guī)的發(fā)布情況 ? 計算機的運行與控制 ? 計算機、程序及數(shù)據(jù)的存放方式 ? 信息服務(wù)的活動及組織 ? 記錄相關(guān)法律與法規(guī)的要求 ? 組織在制定信息系統(tǒng)計劃、策略、標準及程序時落實法律、法規(guī)的要求 ? 建立 檢查程序 ，檢查執(zhí)行法律、法規(guī)的情況 91 (2)符合安全 策略和標準以及技術(shù)符合性 ?控制目標 ： 確保系統(tǒng)和業(yè)務(wù)活動符合組織的安全策略及標準 ?控制措施 ：符合安全策略和標準 92 技術(shù)符合性檢查 (3)信息系統(tǒng)審核考慮 ?控制目標 ： 將信息系統(tǒng)審核過程的有效性最大化，干擾最小 化 ?控制措施 ： 信息系統(tǒng)審核控制 93 謝謝，請?zhí)釂栴}！ 靜夜四無鄰，荒居舊業(yè)貧。 , January 23, 2023 雨中黃葉樹，燈下白頭人。 20:29:4820:29:4820:291/23/2023 8:29:48 PM 1以我獨沈久，愧君相見頻。 :29:4820:29Jan2323Jan23 1故人江海別，幾度隔山川。 20:29:4820:29:4820:29Monday, January 23, 2023 1乍見翻疑夢，相悲各問年。 :29:4820:29:48January 23, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 23日星期一 下午 8時 29分 48秒 20:29: 1比不了得就不比，得不到的就不要。 2023年 1月 下午 8時 29分 :29January 23, 2023 1行動出成果，工作出財富。 2023年 1月 23日星期一 8時 29分 48秒 20:29:4823 January 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 8時 29分 48秒 下午 8時 29分 20:29: 沒有失敗，只有暫時停止成功！。 , January 23, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 20:29:4820:29:4820:291/23/2023 8:29:48 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 :29:4820:29Jan2323Jan23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 20:29:4820:29:4820:29Monday, January 23, 2023 1不知香積寺，數(shù)里入云峰。 :29:4820:29:48January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 29分 48秒 20:29: 1楚塞三湘接，荊門九派通。 2023年 1月 下午 8時 29分 :29January 23, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 23日星期一 8時 29分 48秒 20:29:4823 January 2023 1空山新雨后，天氣晚來秋。 下午 8時 29分 48秒 下午 8時 29分 20:29: 楊柳散和風(fēng)，青山澹吾慮。 , January 23, 2023 閱讀一切好書如同和過去最杰出的人談話。 20:29:4820:29:4820:291/23/2023 8:29:48 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :29:4820:29Jan2323Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 20:29:4820:29:4820:29Monday, January 23, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :29:4820:29:48January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 29分 48秒 20:29: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 8時 29分 :29January 23, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 23日星期一 8時 29分 48秒 20:29:4823 January 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 8時 29分 48秒 下午 8時 29分 20:29: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1