【正文】 一方面是為了向組織內的員工聲明對在面臨的信息安全風險的態(tài)度，更大程度上則是為了向外界表明組織的態(tài)度和作為，以表明組織已經(jīng)全面、系統(tǒng)地審視了組織的信息安全系統(tǒng)，并將所有需要控制的風險控制在能被接受的范圍內 知識域：信息安全管理體系建設 知識子域： 實施和運行 ISMS ?理解實施風險處理計劃、開發(fā)有效性測量程序、管理ISMS的運行等實施和運行 ISMS的主要工作內容 85 實施和運行 ISMS ?D1制定 風險處理計劃 ?D2實施風險處理計劃 ?D3開發(fā)有效性測量程序 ?D4實施培訓和意識教育計劃 ?D5管理 ISMS的運行 ?D6管理 ISMS的 資源 ?D7執(zhí)行 檢測事態(tài)和響應事件的程序 86 D3開發(fā)有效性測量程序 ?ISMS運行及控制措施是否有效，要有測量方法和途徑，以便制定改進措施加以 改進 ?開發(fā)一份有效性測量程序，明確需要設立的測量項目，以及每一測量項目的度量標準、要求達到的指標、測量方式、測量周期、測量執(zhí)行 人 ?有效性 測量程序本身，應做為 ISMS文件加以管理和 控制 87 D5管理 ISMS的運行 ?批準并發(fā)布 ISMS文件 ?宣 貫和解釋 ISMS文件要求 ?ISMS試運行期間的管理 ?宣布 ISMS正式運行 88 ISMS試運行 ?ISMS運行初期處于磨合期，一般稱為試運行期 ?試運行期的目的是要在實踐中檢驗 ISMS的充分性、適用性和有效性 ?此期間， 宜 加強運作力度，通過實施 ISMS文件，充分發(fā)揮 ISMS本身的各項功能，及時發(fā)現(xiàn) ISMS本身存在的問題，找出問題的根源，采取糾正措施，并按照文件控制程序要求更改體系文件，以達到進一步完善 ISMS的目的 89 知識域：信息安全管理體系建設 知識子域： 監(jiān)視和評審 ISMS ?理解進行有效性測量、實施內部審核、實施管理評審等監(jiān)視和評審 ISMS的主要工作內容 90 監(jiān)視和評審 ISMS ?C1日常監(jiān)視和檢查 ?C2進行有效性測量 ?C3實施內部審核 ?C4實施風險再評估 ?C5實施管理評審 91 C1日常監(jiān)視和檢查 ?是 監(jiān)視與評審 ISMS階段的重要活動，能發(fā)現(xiàn) ISMS運行過程存在的問題 ?手段包括自動入侵檢測、人工 檢查 、趨勢分析 等 ?應作為正常業(yè)務過程的一部分予以執(zhí)行，以便迅速檢測 出 錯誤，識別安全違規(guī)行為和安全事件，確認安全活動或技術性措施是否如期 執(zhí)行 92 C2進行有效性測量 ?目的是 驗證 ISMS運行及各項控制措施是否有效，是否滿足組織的安全要求和信息安全方針，是否達成組織的信息安全目標 ?各 測量項目的測量執(zhí)行人要按照既定的測量方式、測量周期進行測量，生成并保持測量 記錄 ?對照 已經(jīng)定義的度量標準，可以得到每個測量項目的評定結果 ， ； 對 照應達到的 指標， 評判這一測量項目是否符合要求 ?通過 實施有效性測量，組織能夠準確地掌握其當前信息安全水平 93 C3實施內部審核 ?根據(jù) 擬審核業(yè)務過程和范圍的狀況、重要性，以及以往審核結果，確定審核的準則、范圍、頻次和 方法 ?常規(guī)的內部審核實施 流程 ： ? 審核前的 準備 ?編制內部審核計劃、成立內審小組、編制內審檢查列表 ? 實施內部 審核 ?召開首次會議、文件審核、現(xiàn)場審核、確定不符合項、召開末次會議 ? 編寫審核報告 ?內容包括審核情況概述、審核發(fā)現(xiàn)（即符合項和不符合項的描述）、不符合項的統(tǒng)計與分析、審核結論以及糾正措施要求 等 ?內部審核結束后，還應有后續(xù)跟蹤活動 94 C5實施管理評審 ?應定期對 ISMS實施管理評審。當系統(tǒng)環(huán)境發(fā)生較大變化、組織機構發(fā)生重大變化或安全需求發(fā)生改變時，需要適時進行管理 評審 ?通常以召開管理評審會議的方式 進行 ?評審輸入材料 95 ? ISMS審核和評審的結果 ?相關方的反饋 ?改進技術 、 產(chǎn)品和規(guī)程 ?、預防和糾正措施的狀況 ?以往風險評估沒有充分強調的脆弱性和威脅 ?有效性測量的結果 ?以往管理評審的跟蹤措施 ?可能影響 ISMS的任何變更 ?改進 ISMS的任何建議 ?評審輸出 ? ISMS有效性的改進 ?風險評估和風險處置計劃的更新 ?資源需求 ?有效性測量方法的改進 ?修改 ISMS文件和控制措施以響應各種變化 知識域：信息安全管理體系建設 知識子域： 保持和改進 ISMS ?理解 實施糾正和預防措施、溝通措施和改進情況等保持和改進 ISMS的主要工作 內容 96 保持和改進 ISMS ?A1實施糾正和預防措施 ?A2溝通措施和改進情況 97 A1實施糾正和預防措施 98 ?不符合項指： ? 缺少或缺乏有效地實施和維護一個或多個 ISMS的要求 ? 在有客觀證據(jù)的基礎上，引起對 ISMS安全方針和組織安全目標能力的重大懷疑 ?從其它組織和組織自身的信息安全實踐經(jīng)驗和安全 事件教訓 中學習，采取相應的改進措施，持續(xù)提高信息安全管理的水平 ?糾正性措施： 為消除與 ISMS要求不符合發(fā)生的原因，并防止其再發(fā)生所采取的 措施 ?預防性措施：為 消除 潛在不符合原因，防止其發(fā)生所采取的 措施 A2溝通措施和改進情況 99 ? 向所有相關方溝通措施和改進情況 ? 其詳細程度應與環(huán)境相適應 ? 需要時，商定如何進行 思考和體會 ?標準不是羅列 ?文檔不是擺設 ?劣法勝于無法 ?細節(jié)決定成敗 100 謝謝，請?zhí)釂栴}！ 靜夜四無鄰，荒居舊業(yè)貧。 , January 23, 2023 雨中黃葉樹，燈下白頭人。 20:29:2420:29:2420:291/23/2023 8:29:24 PM 1以我獨沈久，愧君相見頻。 :29:2420:29Jan2323Jan23 1故人江海別，幾度隔山川。 20:29:2420:29:2420:29Monday, January 23, 2023 1乍見翻疑夢，相悲各問年。 :29:2420:29:24January 23, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 23日星期一 下午 8時 29分 24秒 20:29: 1比不了得就不比，得不到的就不要。 2023年 1月 下午 8時 29分 :29January 23, 2023 1行動出成果，工作出財富。 2023年 1月 23日星期一 8時 29分 24秒 20:29:2423 January 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 8時 29分 24秒 下午 8時 29分 20:29: 沒有失敗，只有暫時停止成功！。 , January 23, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 20:29:2420:29:2420:291/23/2023 8:29:24 PM 1成功就是日復一日那一點點小小努力的積累。 :29:2420:29Jan2323Jan23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 20:29:2420:29:2420:29Monday, January 23, 2023 1不知香積寺，數(shù)里入云峰。 :29:2420:29:24January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 29分 24秒 20:29: 1楚塞三湘接，荊門九派通。 2023年 1月 下午 8時 29分 :29January 23, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 23日星期一 8時 29分 24秒 20:29:2423 January 2023 1空山新雨后，天氣晚來秋。 下午 8時 29分 24秒 下午 8時 29分 20:29: 楊柳散和風，青山澹吾慮。 , January 23, 2023 閱讀一切好書如同和過去最杰出的人談話。 20:29:2420:29:2420:291/23/2023 8:29:24 PM 1越是沒有本領的就越加自命不凡。 :29:2420:29Jan2323Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 20:29:2420:29:2420:29Monday, January 23, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :29:2420:29:24January 23, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 8時 29分 24秒 20:29: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 8時 29分 :29January 23, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 23日星期一 8時 29分 24秒 20:29:2423 January 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 8時 29分 24秒 下午 8時 29分 20:29: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴