xxxx版-cisp0303信息安全控制措施_v30-資料下載頁
2025-01-27 06:02本頁面
【正文】 業(yè)的安全人員、組織的安全策略、以及嵌入到管理流程中的一系列安全控制過程來保障 86 知識(shí)域：信息安全控制措施 知識(shí)子域： 符合性 ?理解符合法律要求、符合安全策略和標(biāo)準(zhǔn)以及技術(shù)符合性、信息系統(tǒng)審核考慮這些控制目標(biāo)的含義 ?掌握實(shí)現(xiàn)這些控制目標(biāo)的控制措施的實(shí)施方法 87 Why？ ?案例： ? 目前， Inter上至少有三萬多個(gè)公開的黑客網(wǎng)站，這些網(wǎng)站除了黑客知識(shí)與技能的培訓(xùn)外，還提供了大量的黑客工具，一個(gè)稍具電腦知識(shí)的中學(xué)生經(jīng)過黑客網(wǎng)站的培訓(xùn)，利用下載的黑客工具就可以發(fā)起有一定威脅性的攻擊。最近有人甚至在網(wǎng)上以幾百元的價(jià)格兜售定制的病毒。 ? 但同樣的情況如果發(fā)生在現(xiàn)實(shí)生活中，結(jié)果就不一樣了。比如有人想辦一個(gè)小偷培訓(xùn)學(xué)校，可能還沒開張就被取締了；很少有人敢故意培養(yǎng)并散布傳染病病毒，否則必將受到法律的嚴(yán)懲。 ? 解決信息安全問題不能僅依靠安全技術(shù)，制訂并執(zhí)行一系列完善的法律、法規(guī)才是保護(hù)信息安全的最重要手段。 88 符合性 ?控制目標(biāo) （ 1）符合法律要求 （ 2）符合安全策略和標(biāo)準(zhǔn)以及技術(shù)符合性 （ 3）信息系統(tǒng)審核考慮 89 (1)符合法律要求 ?控制目標(biāo) ： 避免違反任何法律、法令、法規(guī)或合同義務(wù)，以及任何安全要求 ?控制措施 ：可用法律的識(shí)別 90 知識(shí)產(chǎn)權(quán) 保護(hù)組織的記錄 數(shù)據(jù)保護(hù)和個(gè)人信息的隱私 密碼控制措施的規(guī)則 可用法律的識(shí)別 ?一般通過以下步驟來確定組織對(duì)法律、法規(guī)的符合性 ? 指派專人負(fù)責(zé)跟蹤國家法律法規(guī)的發(fā)布情況 ? 計(jì)算機(jī)的運(yùn)行與控制 ? 計(jì)算機(jī)、程序及數(shù)據(jù)的存放方式 ? 信息服務(wù)的活動(dòng)及組織 ? 記錄相關(guān)法律與法規(guī)的要求 ? 組織在制定信息系統(tǒng)計(jì)劃、策略、標(biāo)準(zhǔn)及程序時(shí)落實(shí)法律、法規(guī)的要求 ? 建立檢查程序，檢查執(zhí)行法律、法規(guī)的情況 91 (2)符合安全 策略和標(biāo)準(zhǔn)以及技術(shù)符合性 ?控制目標(biāo) ： 確保系統(tǒng)和業(yè)務(wù)活動(dòng)符合組織的安全策略及標(biāo)準(zhǔn) ?控制措施 ：符合安全策略和標(biāo)準(zhǔn) 92 技術(shù)符合性檢查 (3)信息系統(tǒng)審核考慮 ?控制目標(biāo) ： 將信息系統(tǒng)審核過程的有效性最大化，干擾最小化 ?控制措施 ： 信息系統(tǒng)審核控制 93 謝謝，請(qǐng)?zhí)釂栴}！ 靜夜四無鄰，荒居舊業(yè)貧。 , February 14, 2023 雨中黃葉樹，燈下白頭人。 14:22:3614:22:3614:222/14/2023 2:22:36 PM 1以我獨(dú)沈久，愧君相見頻。 :22:3614:22Feb2314Feb23 1故人江海別，幾度隔山川。 14:22:3614:22:3614:22Tuesday, February 14, 2023 1乍見翻疑夢(mèng)，相悲各問年。 :22:3614:22:36February 14, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 14日星期二 下午 2時(shí) 22分 36秒 14:22: 1比不了得就不比，得不到的就不要。 2023年 2月 下午 2時(shí) 22分 :22February 14, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 2月 14日星期二 2時(shí) 22分 36秒 14:22:3614 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 2時(shí) 22分 36秒 下午 2時(shí) 22分 14:22: 沒有失敗，只有暫時(shí)停止成功！。 , February 14, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 14:22:3614:22:3614:222/14/2023 2:22:36 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :22:3614:22Feb2314Feb23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 14:22:3614:22:3614:22Tuesday, February 14, 2023 1不知香積寺，數(shù)里入云峰。 :22:3614:22:36February 14, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 14日星期二 下午 2時(shí) 22分 36秒 14:22: 1楚塞三湘接，荊門九派通。 2023年 2月 下午 2時(shí) 22分 :22February 14, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 2月 14日星期二 2時(shí) 22分 36秒 14:22:3614 February 2023 1空山新雨后，天氣晚來秋。 下午 2時(shí) 22分 36秒 下午 2時(shí) 22分 14:22: 楊柳散和風(fēng)，青山澹吾慮。 , February 14, 2023 閱讀一切好書如同和過去最杰出的人談話。 14:22:3614:22:3614:222/14/2023 2:22:36 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :22:3614:22Feb2314Feb23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 14:22:3614:22:3614:22Tuesday, February 14, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :22:3614:22:36February 14, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 14日星期二 下午 2時(shí) 22分 36秒 14:22: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 下午 2時(shí) 22分 :22February 14, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 2月 14日星期二 2時(shí) 22分 36秒 14:22:3614 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 2時(shí) 22分 36秒 下午 2時(shí) 22分 14:22: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1