cmb培訓-iso27001-資料下載頁
2025-03-08 03:01本頁面
【正文】 ? 介質(zhì)的處置 ? 信息處理程序 ? 系統(tǒng)文件安全 防止資產(chǎn)遭受未授權泄露、修改、移動或銷毀以及業(yè)務活動的中斷 ? 信息交換策略和程序 ? 交換協(xié)議 ? 運輸中的物理介質(zhì) ? 電子消息發(fā)送 ? 業(yè)務信息系統(tǒng) 保持組織內(nèi)信息和軟件交換及與外部組織信息和軟件交換的安全 ? 電子商務 ? 在線交易 ? 公共可用信息 確保電子商務服務的安全及其安全使用 ISO27001信息安全管理體系介紹 頁數(shù) 44 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 6：通信和操作管理（續(xù)） ? 審計日志 ? 監(jiān)視系統(tǒng)的使用 ? 日志信息的保護 ? 管理員和操作員日志 ? 故障日志 ? 時鐘同步 檢測未經(jīng)授權的信息處理活動 ISO27001信息安全管理體系介紹 頁數(shù) 45 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 7：訪問控制 ? 訪問控制策略 業(yè)務要求 控制對信息的訪問 ? 用戶注冊 ? 特殊權限管理 ? 用戶口令管理 ? 用戶訪問權的復查 確保授權用戶訪問信息系統(tǒng)，并防止未授權的訪問 ? 口令使用 ? 無人值守的用戶設備 ? 清空桌面和屏幕策略 防止未授權用戶對信息和信息處理設施的訪問、危害或竊取 ISO27001信息安全管理體系介紹 頁數(shù) 46 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 7：訪問控制（續(xù)） ? 使用網(wǎng)絡服務的策略 ? 外部連接的用戶鑒別 ? 網(wǎng)絡上的設備標識 ? 遠程診斷和配置端口的保護 ? 網(wǎng)絡隔離 ? 網(wǎng)絡連接控制 ? 網(wǎng)絡路由控制 防止對網(wǎng)絡服務的未授權訪問 ? 安全登錄程序 ? 用戶標識和鑒別 ? 口令管理系統(tǒng) ? 系統(tǒng)實用工具的使用 ? 會話超時 ? 聯(lián)機時間的限定 問控制 防止對操作系統(tǒng)的未授權訪問 ? 信息訪問限制 ? 敏感系統(tǒng)隔離 訪問控制 防止對應用系統(tǒng)中信息的未授權訪問 ISO27001信息安全管理體系介紹 頁數(shù) 47 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 7：訪問控制（續(xù)） ? 移動計算和通訊 ? 遠程工作 遠程工作 確保使用移動計算和遠程工作設施時的信息安全 ISO27001信息安全管理體系介紹 頁數(shù) 48 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 8： 信息系統(tǒng)獲取、開發(fā)和維護 ? 安全要求分析和說明 安全要求 確保安全是信息系統(tǒng)的一個有機組成部分 ? 輸入數(shù)據(jù)驗證 ? 內(nèi)部處理的控制 ? 消息完整性 ? 輸出數(shù)據(jù)驗證 確處理 防止應用系統(tǒng)中的信息的錯誤、遺失、未授權的修改及誤用 ? 使用密碼控制的策略 ? 密鑰管理 通過密碼方法保護信息的保密性、真實性或完整性 ISO27001信息安全管理體系介紹 頁數(shù) 49 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 8：信息系統(tǒng)獲取、開發(fā)和維護（續(xù)） ? 運行軟件的控制 ? 系統(tǒng)測試數(shù)據(jù)的保護 ? 對程序源代碼的訪問控制 安全 確保系統(tǒng)文件的安全 ? 變更控制程序 ? 操作系統(tǒng)變更后應用的技術評審 ? 軟件包變更的限制 ? 信息泄露 ? 外包軟件開發(fā) 過程中的安全 維護應用系統(tǒng)軟件和信息的安全 ? 技術脆弱性的控制 管理 降低利用公布的技術脆弱性導致的風險 ISO27001信息安全管理體系介紹 頁數(shù) 50 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 9：信息安全事件管理 ? 報告信息安全事態(tài) ? 報告安全弱點 全事態(tài)和弱點 確保與信息系統(tǒng)有關的信息安全事態(tài)和弱點能夠以某種方式傳達，以便及時采取糾正措施 ? 職責和程序 ? 對信息安全事件的總結(jié) ? 證據(jù)的收集 確保采用一致和有效的方法對信息安全事件進行管理 ISO27001信息安全管理體系介紹 頁數(shù) 51 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 10：業(yè)務連續(xù)性管理 ? 業(yè)務連續(xù)性管理過程中包含的信息安全 ? 業(yè)務連續(xù)性和風險評估 ? 制定和實施包含信息安全的連續(xù)性計劃 ? 業(yè)務連續(xù)性計劃框架 ? 測試、維護和再評估業(yè)務連續(xù)性計劃 管理的信息安全方面 防止業(yè)務活動中斷，保護關鍵業(yè)務過程免受信息系統(tǒng)重大失誤或災難的影響，并確保它們的及時恢復 ISO27001信息安全管理體系介紹 頁數(shù) 52 招商銀行信息系統(tǒng)內(nèi)部審計培訓 控制域 11：符合性 ? 可用法律的識別 ? 知識產(chǎn)權（ IPR） ? 保護組織的記錄 ? 數(shù)據(jù)保護和個人信息的隱私 ? 防止濫用信息處理設施 ? 密碼控制措施的規(guī)則 避免違反任何法律、法令、法規(guī)或合同義務，以及任何安全要求 ? 符合安全策略和標準 ? 技術符合性檢查 略和標準以及技術符合性 確保系統(tǒng)符合組織的安全策略及標準 ? 信息系統(tǒng)審核控制措施 ? 信息系統(tǒng)審核工具的保護 將信息系統(tǒng)審核過程的有效性最大化，干擾最小化 ISO27001信息安全管理體系介紹 頁數(shù) 53 招商銀行信息系統(tǒng)內(nèi)部審計培訓 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH
環(huán)評公示相關推薦
鄂ICP備17016276號-1