【正文】 資源管理人員密切合作，協(xié)同作戰(zhàn)，才能實(shí)現(xiàn)信息安全中對(duì)“人”的有效管理。 人力資源政策舉例 火龍果 ? 整理 . ? 實(shí)施安全教育計(jì)劃 ? 要制定各種不同范圍、不同層次的安全教育計(jì)劃。 ? 完備的安全教育計(jì)劃可以提高員工的安全意識(shí)與技能，改變他們對(duì)待安全事件的態(tài)度，使他們具有一定的安全保護(hù)技能，以更好地保護(hù)組織的信息資產(chǎn)。 ? 好的安全教育計(jì)劃應(yīng)該讓員工知道組織的信息安全面臨的威脅及信息安全事件帶來(lái)的后果，使員工切身感覺(jué)到安全事件與自己息息相關(guān)。 信息安全教育內(nèi)容 ISO27001培訓(xùn)計(jì)劃舉例 火龍果 ? 整理 . ? 制定安全事件響應(yīng)機(jī)制 ? 組織應(yīng)明確出現(xiàn)事故、故障和薄弱點(diǎn)的有關(guān)部門的責(zé)任，并根據(jù)安全事故與故障的反應(yīng)過(guò)程建立一個(gè)報(bào)告、反應(yīng)、評(píng)價(jià)和懲戒的機(jī)制，這也可稱為人力防火墻的反應(yīng)機(jī)制。 ? 目的是把安全事件的損害降到最低的程度，追蹤并從事件中吸取教訓(xùn)。 安全事件報(bào)告程序 火龍果 ? 整理 . ? 營(yíng)造組織信息安全文化 ? 信息安全文化從屬于組織文化，倡導(dǎo)良好的組織信息安全文化就是要在組織中形成團(tuán)隊(duì)共同的態(tài)度、認(rèn)識(shí)和價(jià)值觀，形成規(guī)范的思維和行為模式，最終轉(zhuǎn)化為行動(dòng)，實(shí)現(xiàn)組織信息安全目標(biāo)。人的這種對(duì)安全價(jià)值的認(rèn)識(shí)以及使自己的一舉一動(dòng)符合安全的行為規(guī)范的表現(xiàn)，正是所謂的“安全修養(yǎng)”。 ? 如果一個(gè)組織建立起濃厚的安全文化環(huán)境，不論決策層、管理層還是一般員工，都會(huì)在安全文化的約束下規(guī)范自己的行為，安全文化就像一支看不見(jiàn)的手，凡是不安全的行為都會(huì)被這支手拉回到安全操作的軌道上來(lái)。 信息安全文化的三個(gè)階段 火龍果 ? 整理 . ? 檢查與審計(jì)的內(nèi)容 ? 對(duì)于安全框架是否已有效的建立起來(lái)，技術(shù)防火墻、人力防火墻及 IT流程控制框架能否起到了應(yīng)有的作用 ，組織可以通過(guò)定期的自我檢查或獨(dú)立的審核來(lái)驗(yàn)證安全控制措施的有效性，并對(duì)發(fā)現(xiàn)的問(wèn)題采取有效的糾正措施并實(shí)施，對(duì)糾正措施實(shí)施的結(jié)果進(jìn)行驗(yàn)證。 ? 安全檢查工作一般由信息安全管理部門來(lái)負(fù)責(zé)實(shí)施，經(jīng)常性的檢查，有利于落實(shí)信息安全方針與策略，及時(shí)發(fā)現(xiàn)信息安全在技術(shù)、人員及流程方面存在的隱患，也有利于提高員工安全意識(shí)，保證業(yè)務(wù)的持續(xù)運(yùn)行。 ? 審核工作是審計(jì)機(jī)構(gòu)對(duì)組織的信息安全控制措施是否完備所做的鑒證過(guò)程。利用審核機(jī)制進(jìn)行獨(dú)立的體系審核是一種強(qiáng)有力的監(jiān)督機(jī)制?？梢杂山M織的內(nèi)部稽核部門階段性地組建立審核組，培訓(xùn)審核員，有效地管理在組織中開展的信息安全審核工作，也可外聘的第三方審計(jì)機(jī)構(gòu)對(duì)組織進(jìn)行外部審計(jì)。 九、對(duì)安全的檢查與審計(jì) 火龍果 ? 整理 . ? 檢查的步驟 ? 信息安全管理部門根據(jù)檢查的需要組成信息安全檢查小組，定期或不定期地對(duì)組織的信息安全管理措施、技術(shù)措施的落實(shí)情況進(jìn)行檢查。 ? 檢查小組根據(jù)組織的信息安全方針、策略及程序要求，編寫各類安全檢查列表，進(jìn)行符合性檢查。 ? 檢查小組在符合性檢查的基礎(chǔ)上，進(jìn)行網(wǎng)絡(luò)掃描、口令破解、流量分析、日志檢查等實(shí)質(zhì)性測(cè)試；在適當(dāng)?shù)臈l件下可以進(jìn)行滲透測(cè)試。 ? 對(duì)檢查的內(nèi)容進(jìn)行分析與整理，編寫信息安全檢查報(bào)告。 火龍果 ? 整理 . ? 審計(jì)的步驟 ? 信息安全在每次檢查審計(jì)前，由管理層任命適當(dāng)資質(zhì)的合適人選組成審計(jì)小組，審計(jì)小組由 2名或以上人員組成，包括但不限于稽核審計(jì)部的內(nèi)審員，并由管理層指定內(nèi)審組長(zhǎng)。 ? 內(nèi)審小組負(fù)責(zé)編寫本次內(nèi)審的 《 內(nèi)部審計(jì)方案 》 ，其內(nèi)容一般為 :被審部門、審計(jì)時(shí)間、內(nèi)容、范圍、審計(jì)依據(jù)、目的、方法；內(nèi)審小組成員及其分工；審計(jì)活動(dòng)日程安排。 ? 《 內(nèi)部審計(jì)方案 》 經(jīng)批準(zhǔn)后，至少提前二周通知被審計(jì)部門，以便被審計(jì)部門有充分時(shí)間進(jìn)行內(nèi)審，若被審計(jì)部門對(duì)時(shí)間等安排有異議時(shí)，應(yīng)在三天內(nèi)通知內(nèi)審小組協(xié)商調(diào)整具體安排； ? 內(nèi)審小組在完成了全部的審計(jì)準(zhǔn)備工作后，就可按預(yù)先約定的日期和時(shí)間實(shí)施審計(jì)。內(nèi)部審計(jì)實(shí)施可劃分為首次會(huì)議、現(xiàn)場(chǎng)審計(jì)和末次會(huì)議三個(gè)階段進(jìn)行。 火龍果 ? 整理 . Any Question? 火龍果 ? 整理 . ? 陳偉， CIOtimes高級(jí)咨詢顧問(wèn)，國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師 (CISA)，BS7799主任審核員，國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)會(huì)員，管理信息系統(tǒng)碩士。 ? 在 IT行業(yè)系統(tǒng)集成、軟件開發(fā)、信息安全與控制領(lǐng)域有十五年工作經(jīng)驗(yàn)，精通網(wǎng)絡(luò)技術(shù)、軟件開發(fā)技術(shù)、信息安全技術(shù)，長(zhǎng)期從事企業(yè)信息化建設(shè)，對(duì)國(guó)內(nèi)大中型企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)、安全系統(tǒng)的規(guī)劃、設(shè)計(jì)、實(shí)施有較豐富的經(jīng)驗(yàn)。 ? 目前的工作專業(yè)領(lǐng)域集中于 IT管理控制領(lǐng)域 (ISO2700 ITIL、 COBIT)理論與方法研究，并為深圳證券交易所、國(guó)家財(cái)政部、國(guó)家稅務(wù)總局、國(guó)家審計(jì)署、中國(guó)工商銀行總行、中國(guó)銀行、中核集團(tuán)、首都機(jī)場(chǎng)、廣東移動(dòng)等多個(gè)大型組織實(shí)施信息安全管理及信息系統(tǒng)審計(jì)咨詢與培訓(xùn)項(xiàng)目。 ? 著有 《 信息安全管理：全球最佳實(shí)務(wù)與實(shí)施指南 》 、 《 經(jīng)營(yíng)管理與信息技術(shù) 》 等，翻譯 《 索耶內(nèi)部審計(jì) 》 ，發(fā)表多篇 IT治理論文。 ? 聯(lián)系方式： ? 講師簡(jiǎn)介 火龍果 ? 整理 . ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 23:15:0423:15:0423:153/8/2023 11:15:04 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 :15:0423:15Mar238Mar23 ? 1故人江海別，幾度隔山川。 23:15:0423:15:0423:15Wednesday, March 8, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 :15:0423:15:04March 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 3月 8日星期三 下午 11時(shí) 15分 4秒 23:15: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 11時(shí) 15分 :15March 8, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 8日星期三 11時(shí) 15分 4秒 23:15:048 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 11時(shí) 15分 4秒 下午 11時(shí) 15分 23:15: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 , March 8, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 23:15:0423:15:0423:153/8/2023 11:15:04 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :15:0423:15Mar238Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 23:15:0423:15:0423:15Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 :15:0423:15:04March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時(shí) 15分 4秒 23:15: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 11時(shí) 15分 :15March 8, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 8日星期三 11時(shí) 15分 4秒 23:15:048 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 下午 11時(shí) 15分 4秒 下午 11時(shí) 15分 23:15: ? 楊柳散和風(fēng)，青山澹吾慮。 , March 8, 2023 ? 閱讀一切好書如同和過(guò)去最杰出的人談話。 23:15:0423:15:0423:153/8/2023 11:15:04 PM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :15:0423:15Mar238Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 23:15:0423:15:0423:15Wednesday, March 8, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :15:0423:15:04March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時(shí) 15分 4秒 23:15: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 3月 下午 11時(shí) 15分 :15March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 8日星期三 11時(shí) 15分 4秒 23:15:048 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 11時(shí) 15分 4秒 下午 11時(shí) 15分 23:15: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴