【正文】 資源管理人員密切合作，協(xié)同作戰(zhàn)，才能實現(xiàn)信息安全中對“人”的有效管理。 人力資源政策舉例 火龍果 ? 整理 . ? 實施安全教育計劃 ? 要制定各種不同范圍、不同層次的安全教育計劃。 ? 完備的安全教育計劃可以提高員工的安全意識與技能，改變他們對待安全事件的態(tài)度，使他們具有一定的安全保護技能，以更好地保護組織的信息資產(chǎn)。 ? 好的安全教育計劃應該讓員工知道組織的信息安全面臨的威脅及信息安全事件帶來的后果，使員工切身感覺到安全事件與自己息息相關。 信息安全教育內(nèi)容 ISO27001培訓計劃舉例 火龍果 ? 整理 . ? 制定安全事件響應機制 ? 組織應明確出現(xiàn)事故、故障和薄弱點的有關部門的責任，并根據(jù)安全事故與故障的反應過程建立一個報告、反應、評價和懲戒的機制，這也可稱為人力防火墻的反應機制。 ? 目的是把安全事件的損害降到最低的程度，追蹤并從事件中吸取教訓。 安全事件報告程序 火龍果 ? 整理 . ? 營造組織信息安全文化 ? 信息安全文化從屬于組織文化，倡導良好的組織信息安全文化就是要在組織中形成團隊共同的態(tài)度、認識和價值觀，形成規(guī)范的思維和行為模式，最終轉化為行動，實現(xiàn)組織信息安全目標。人的這種對安全價值的認識以及使自己的一舉一動符合安全的行為規(guī)范的表現(xiàn)，正是所謂的“安全修養(yǎng)”。 ? 如果一個組織建立起濃厚的安全文化環(huán)境，不論決策層、管理層還是一般員工，都會在安全文化的約束下規(guī)范自己的行為，安全文化就像一支看不見的手，凡是不安全的行為都會被這支手拉回到安全操作的軌道上來。 信息安全文化的三個階段 火龍果 ? 整理 . ? 檢查與審計的內(nèi)容 ? 對于安全框架是否已有效的建立起來，技術防火墻、人力防火墻及 IT流程控制框架能否起到了應有的作用 ，組織可以通過定期的自我檢查或獨立的審核來驗證安全控制措施的有效性，并對發(fā)現(xiàn)的問題采取有效的糾正措施并實施，對糾正措施實施的結果進行驗證。 ? 安全檢查工作一般由信息安全管理部門來負責實施，經(jīng)常性的檢查，有利于落實信息安全方針與策略，及時發(fā)現(xiàn)信息安全在技術、人員及流程方面存在的隱患，也有利于提高員工安全意識，保證業(yè)務的持續(xù)運行。 ? 審核工作是審計機構對組織的信息安全控制措施是否完備所做的鑒證過程。利用審核機制進行獨立的體系審核是一種強有力的監(jiān)督機制?？梢杂山M織的內(nèi)部稽核部門階段性地組建立審核組，培訓審核員，有效地管理在組織中開展的信息安全審核工作，也可外聘的第三方審計機構對組織進行外部審計。 九、對安全的檢查與審計 火龍果 ? 整理 . ? 檢查的步驟 ? 信息安全管理部門根據(jù)檢查的需要組成信息安全檢查小組，定期或不定期地對組織的信息安全管理措施、技術措施的落實情況進行檢查。 ? 檢查小組根據(jù)組織的信息安全方針、策略及程序要求，編寫各類安全檢查列表，進行符合性檢查。 ? 檢查小組在符合性檢查的基礎上，進行網(wǎng)絡掃描、口令破解、流量分析、日志檢查等實質性測試；在適當?shù)臈l件下可以進行滲透測試。 ? 對檢查的內(nèi)容進行分析與整理，編寫信息安全檢查報告。 火龍果 ? 整理 . ? 審計的步驟 ? 信息安全在每次檢查審計前，由管理層任命適當資質的合適人選組成審計小組，審計小組由 2名或以上人員組成，包括但不限于稽核審計部的內(nèi)審員，并由管理層指定內(nèi)審組長。 ? 內(nèi)審小組負責編寫本次內(nèi)審的 《 內(nèi)部審計方案 》 ，其內(nèi)容一般為 :被審部門、審計時間、內(nèi)容、范圍、審計依據(jù)、目的、方法；內(nèi)審小組成員及其分工；審計活動日程安排。 ? 《 內(nèi)部審計方案 》 經(jīng)批準后，至少提前二周通知被審計部門，以便被審計部門有充分時間進行內(nèi)審，若被審計部門對時間等安排有異議時，應在三天內(nèi)通知內(nèi)審小組協(xié)商調(diào)整具體安排； ? 內(nèi)審小組在完成了全部的審計準備工作后，就可按預先約定的日期和時間實施審計。內(nèi)部審計實施可劃分為首次會議、現(xiàn)場審計和末次會議三個階段進行。 火龍果 ? 整理 . Any Question? 火龍果 ? 整理 . ? 陳偉， CIOtimes高級咨詢顧問，國際注冊信息系統(tǒng)審計師 (CISA)，BS7799主任審核員，國際信息系統(tǒng)審計與控制協(xié)會會員，管理信息系統(tǒng)碩士。 ? 在 IT行業(yè)系統(tǒng)集成、軟件開發(fā)、信息安全與控制領域有十五年工作經(jīng)驗，精通網(wǎng)絡技術、軟件開發(fā)技術、信息安全技術，長期從事企業(yè)信息化建設，對國內(nèi)大中型企業(yè)的計算機網(wǎng)絡、應用系統(tǒng)、安全系統(tǒng)的規(guī)劃、設計、實施有較豐富的經(jīng)驗。 ? 目前的工作專業(yè)領域集中于 IT管理控制領域 (ISO2700 ITIL、 COBIT)理論與方法研究，并為深圳證券交易所、國家財政部、國家稅務總局、國家審計署、中國工商銀行總行、中國銀行、中核集團、首都機場、廣東移動等多個大型組織實施信息安全管理及信息系統(tǒng)審計咨詢與培訓項目。 ? 著有 《 信息安全管理：全球最佳實務與實施指南 》 、 《 經(jīng)營管理與信息技術 》 等，翻譯 《 索耶內(nèi)部審計 》 ，發(fā)表多篇 IT治理論文。 ? 聯(lián)系方式： ? 講師簡介 火龍果 ? 整理 . ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 23:15:0423:15:0423:153/8/2023 11:15:04 PM ? 1以我獨沈久，愧君相見頻。 :15:0423:15Mar238Mar23 ? 1故人江海別，幾度隔山川。 23:15:0423:15:0423:15Wednesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。 :15:0423:15:04March 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 8日星期三 下午 11時 15分 4秒 23:15: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 11時 15分 :15March 8, 2023 ? 1行動出成果，工作出財富。 2023年 3月 8日星期三 11時 15分 4秒 23:15:048 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 11時 15分 4秒 下午 11時 15分 23:15: ? 沒有失敗，只有暫時停止成功！。 , March 8, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 23:15:0423:15:0423:153/8/2023 11:15:04 PM ? 1成功就是日復一日那一點點小小努力的積累。 :15:0423:15Mar238Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 23:15:0423:15:0423:15Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 :15:0423:15:04March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時 15分 4秒 23:15: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 11時 15分 :15March 8, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 8日星期三 11時 15分 4秒 23:15:048 March 2023 ? 1空山新雨后，天氣晚來秋。 下午 11時 15分 4秒 下午 11時 15分 23:15: ? 楊柳散和風，青山澹吾慮。 , March 8, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 23:15:0423:15:0423:153/8/2023 11:15:04 PM ? 1越是沒有本領的就越加自命不凡。 :15:0423:15Mar238Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 23:15:0423:15:0423:15Wednesday, March 8, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :15:0423:15:04March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時 15分 4秒 23:15: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 11時 15分 :15March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 8日星期三 11時 15分 4秒 23:15:048 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 下午 11時 15分 4秒 下午 11時 15分 23:15: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴