信息安全管理程序-wenkub.com
2025-01-12 20:34 本頁面
【正文】 ◆ 信息安全管理實(shí)施細(xì)則：從十個(gè)方面介紹 ISO27001 的各項(xiàng)控制目標(biāo)和控制措施。 【課程幫助】 如果你想對(duì)本課程有更深入的了解，請(qǐng)參考 德信誠 ISO27001 內(nèi)審員相關(guān)資料手冊(cè) 【課程對(duì)象】 信息安全管理人員，欲將 ISO27001 導(dǎo)入組織的人員，在 ISO27001 實(shí)施過程中承擔(dān)內(nèi)部審核工作的人員，有志于從事 IT信息安全管理工作的人員。 6 相關(guān)文件 7 附件 中國(guó) 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ISO27001 信息安全管理標(biāo)準(zhǔn)理解及內(nèi)審員培訓(xùn) 培訓(xùn)熱線： 07552593626 25936264 李小姐 客服 ： 148409344 675978375 ISO27001 信息安全管理標(biāo)準(zhǔn)理解及內(nèi)審員培訓(xùn) 下載報(bào)名表 內(nèi)訓(xùn)調(diào)查表 【課程描述】 ISO/IEC27001:2022 信息技術(shù)安全管理體系要求用于組織的信息安全管理體系的建立和實(shí)施，保障組織的信息安全。機(jī)房?jī)?nèi)應(yīng)當(dāng)配備空調(diào)必要的環(huán)境設(shè)施 ,溫度及濕度保持在適當(dāng)?shù)姆秶?，?duì)于防火墻、路由器及郵件服務(wù)器等主要系統(tǒng)服務(wù)器應(yīng)當(dāng)配備不中斷電源供給設(shè)備。 ? 計(jì)算機(jī)硬件設(shè)備放置在 臨時(shí)機(jī)房或機(jī)房 中，由專人負(fù)責(zé)管理和檢查，其他任何人未經(jīng)授權(quán)不得接觸計(jì)算機(jī)信息系統(tǒng)硬件設(shè)備 。 ? 一經(jīng)發(fā)現(xiàn) 已輸入數(shù)據(jù)信息有誤，必須按照信息系統(tǒng)操作規(guī)定加以修正，不得使用非軟件系統(tǒng)提供的方 中國(guó) 3000 萬經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 法處理信息數(shù)據(jù) 。 ? 對(duì)于在知識(shí)管理平臺(tái)上存放的企業(yè)信息，根據(jù)公司的密級(jí)劃分，設(shè)定是否公開及用戶查詢權(quán)限；所有郵件用戶的電子郵件均在郵件服務(wù)器上備份 。操作人員如果離開工作現(xiàn)場(chǎng)，必須在離開前 鎖定或 退出已經(jīng)運(yùn)行的程序，防止其他人員越權(quán)操作或散發(fā)不當(dāng)信息 。 一 經(jīng) 發(fā)現(xiàn)潛在危險(xiǎn) ，應(yīng)當(dāng) 及時(shí)通知操作人員 隔離受病毒侵襲的系統(tǒng)部分， 盡快處理。 ? 企業(yè)應(yīng)當(dāng)充分利用操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)自身提供的安全性能，在系統(tǒng)中設(shè)置安全參數(shù)，以加強(qiáng)系統(tǒng)訪問安全。 ? 嚴(yán)禁信息系統(tǒng)操作人員使用空密碼或系統(tǒng)默認(rèn)密碼，規(guī)范信息系統(tǒng)的權(quán)限，普通操作人員只有職責(zé)范圍內(nèi)的權(quán)限也只能操作職責(zé)范圍內(nèi)的數(shù)據(jù)，查詢用戶只有只讀權(quán)限 。 ? 信息系統(tǒng)原設(shè)計(jì)功能未能正常實(shí)現(xiàn)時(shí)，相關(guān) 操作 人員負(fù)責(zé)詳細(xì)記錄，并及時(shí)報(bào)告
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1