計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)電子課件ch14信息安全管理-資料下載頁(yè)
2025-01-25 17:16本頁(yè)面
【正文】 員負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的計(jì)算機(jī)病毒的防護(hù)工作 。 其主要職責(zé)是： 1） 負(fù)責(zé)計(jì)算機(jī)防病毒軟件的購(gòu)置 、 保管 、 發(fā)放 、 升級(jí)和安裝 。 2） 負(fù)責(zé)信息網(wǎng)絡(luò)系統(tǒng)的計(jì)算機(jī)病毒的防護(hù) ， 在病毒發(fā)作日前及時(shí)發(fā)布公告 ， 并采取必要的預(yù)防措施 。 3） 負(fù)責(zé)定期對(duì)信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行病毒檢測(cè) ， 發(fā)現(xiàn)系統(tǒng)被計(jì)算機(jī)病毒感染 ， 及時(shí)組織清除病毒 。 4）負(fù)責(zé)計(jì)算機(jī)病毒防護(hù)知識(shí)的宣傳教育工作。 29 制定信息安全管理制度 信息安全已不只是人們傳統(tǒng)意義上的添加防火墻或路由器等簡(jiǎn)單的設(shè)備就可保證的安全，而是成為一種系統(tǒng)和全局的安全。 信息安全管理制度是保證信息安全的基礎(chǔ)，需要通過(guò)一系列規(guī)章制度的實(shí)施，來(lái)確保各類人員按照規(guī)定的職責(zé)行事，做到各行其職、各負(fù)其責(zé)，避免責(zé)任事故的發(fā)生和防止惡意侵犯。 常見(jiàn)的信息安全管理制度主要包括：人員安全管理制度、設(shè)備安全管理制度、運(yùn)行安全管理制度、安全操作管理制度、應(yīng)急維護(hù)制度、安全等級(jí)保護(hù)制度；有害數(shù)據(jù)及計(jì)算機(jī)病毒防范管理制度；敏感數(shù)據(jù)保護(hù)制度、安全技術(shù)保障制度、安全計(jì)劃管理制度等。 30 制定信息安全管理制度 制定信息安全管理制度的原則 制定信息安全管理制度應(yīng)遵循統(tǒng)一的安全管理原則如下： 1） 規(guī)范化原則 2） 系統(tǒng)化原則 3） 綜合保障原則 4） 以人為本原則 5） 首長(zhǎng)負(fù)責(zé)原則 6） 預(yù)防原則 7） 風(fēng)險(xiǎn)評(píng)估原則 8） 動(dòng)態(tài)原則 9） 成本效益原則 10）均衡防護(hù)原則 31 制定信息安全管理制度 信息安全管理標(biāo)準(zhǔn) —— ISO／ IEC l7799 信息安全管理的原則之一就是規(guī)范化 、 系統(tǒng)化 ， 如何在信息安全管理實(shí)踐中落實(shí)這一原則 ， 需要相應(yīng)的信息安全管理標(biāo)準(zhǔn) 。 BS7799標(biāo)準(zhǔn)是英國(guó)標(biāo)準(zhǔn)協(xié)會(huì) （ BSI） 制定的國(guó)際上具有代表性的信息安全管理體系標(biāo)準(zhǔn) 。 該標(biāo)準(zhǔn)包括兩個(gè)部分： 《 信息安全管理實(shí)施細(xì)則 》（ BS7799 1： 1999） 和 《 信息安全管理體系規(guī)范 》 （ BS7799 2： 1999） 。 其中 ， BS77991標(biāo)準(zhǔn)目前已正式轉(zhuǎn)換成 ISO國(guó)際標(biāo)準(zhǔn) ， 即 《 信息安全管理體系實(shí)施指南 》 （ IS0 17799） ， 并于 2023年 12月 1日頒布 。 它所闡述的主題是安全策略和優(yōu)秀的 、 具有普遍意義的安全操作 。 標(biāo)準(zhǔn)主要討論了如下的主題：建立機(jī)構(gòu)的安全策略 、 機(jī)構(gòu)的安全基礎(chǔ)設(shè)施 、 資產(chǎn)分類和控制 、 人員安全 、 物理與環(huán)境安全 、 通訊與操作管理 、訪問(wèn)控制 、 系統(tǒng)開(kāi)發(fā)和維護(hù) 、 業(yè)務(wù)連續(xù)性管理 、 遵循性 。 32 制定信息安全管理制度 信息安全管理標(biāo)準(zhǔn) —— ISO／ IEC l7799 采用 ISO/IEC l7799標(biāo)準(zhǔn)建立起來(lái)的信息安全管理體系 (ISMS)， 是建立在系統(tǒng) 、 全面 、 科學(xué)的安全風(fēng)險(xiǎn)評(píng)估之上 ， 是一個(gè)系統(tǒng)化 、 文件化 、程序化 、 科學(xué)化的管理體系 。 它體現(xiàn)預(yù)防控制為主思想 ， 強(qiáng)調(diào)遵守國(guó)家有關(guān)信息安全的法律 、 法規(guī)及其它要求 ， 強(qiáng)調(diào)全過(guò)程和動(dòng)態(tài)控制 ， 本著成本費(fèi)用與風(fēng)險(xiǎn)平衡的原則選擇安全控制方式 ， 保護(hù)組織所擁有的關(guān)鍵信息資產(chǎn) ， 確保信息的保密性 、 完整性 、 可用性 ， 對(duì)網(wǎng)絡(luò)環(huán)境下的信息安全管理無(wú)疑具有十分重要的意義 。 33 信息安全法律保障 網(wǎng)絡(luò)已深入到社會(huì)的各個(gè)角落 ,黑客和病毒給社會(huì)帶來(lái)的負(fù)面影響也隨著網(wǎng)絡(luò)功能的增強(qiáng)而擴(kuò)大 ， 網(wǎng)絡(luò)的安全性隨之上升到國(guó)家安全 、 公共安全的層面 ,世界各國(guó)亦越來(lái)越傾向依靠法律 —— 這個(gè)強(qiáng)有力的國(guó)家工具來(lái)保障網(wǎng)絡(luò)安全 。 各國(guó)信息安全的立法雖各不相同 ,但各國(guó)信息安全專家對(duì)這一點(diǎn)的認(rèn)識(shí)是相同的 ,即保障信息網(wǎng)絡(luò)安全必須構(gòu)建一個(gè)全方位 、 立體化的防御體系 。 我國(guó)已初步形成了一個(gè)保護(hù)網(wǎng)絡(luò)安全的法律體系 。 我國(guó)憲法明確規(guī)定了公民具有保守國(guó)家秘密的義務(wù)；基本法律中有 《 保守國(guó)家秘密法 》 ，《 刑法 》 分則中的相關(guān)規(guī)定；行政法規(guī)有 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 、 《 中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 》 、 《 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 》 等；此外 ，大量的行政規(guī)章和地方性法規(guī)也對(duì)計(jì)算機(jī)信息系統(tǒng)安全作了規(guī)定 ， 如《 中國(guó)公民計(jì)算機(jī)互聯(lián)網(wǎng)國(guó)際聯(lián)網(wǎng)管理辦法 》 、 《 鐵路計(jì)算機(jī)系統(tǒng)安全管理暫行辦法 》 、 《 浙江省計(jì)算機(jī)安全管理規(guī)定 》 等 。 34 本章小結(jié) 本章從保障的角度介紹了信息安全管理的作用 ， 包括信息安全管理策略的制定 、 信息安全管理機(jī)構(gòu)的設(shè)立和人員構(gòu)成 、 信息安全管理制度的建立等 。 這些內(nèi)容的確立必須遵循相關(guān)標(biāo)準(zhǔn)的要求 ， 如 ISO 17799標(biāo)準(zhǔn) 。 最后簡(jiǎn)單介紹了信息安全的法律保障體系 。 35 演講完畢，謝謝觀看！
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1