信息安全與it運(yùn)維ppt課件(參考版)
2025-01-15 13:12本頁面
【正文】 ? 人可以解決技術(shù)、產(chǎn)品所不能解決的問題，比如 Social Engineering Attack ? 人可以管理技術(shù)、產(chǎn)品的缺陷 36 信息安全治理的最佳實(shí)踐（ 10） ? 參照但不照搬最佳實(shí)踐 ?沒有一個最佳實(shí)踐能適應(yīng)所有情況，包括上述 9條 :) 37 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 38 信息安全工作模型（圖） 實(shí)施 安全建設(shè)計劃 投資回報計劃 技術(shù)產(chǎn)品部署 BCP/DRP 評估 信息系統(tǒng)審計 績效考核 發(fā)現(xiàn)差距 BCP/DRP演練 維護(hù) 流程改造 持續(xù)改進(jìn) 規(guī)劃 業(yè)務(wù)目標(biāo) 組織文化 安全目標(biāo) 風(fēng)險評估 安全基線 SSMCMM2 SSMCMM3 SSMCMM4 SSMCMM5 SSMCMM1 計劃跟蹤 已定義 可管理 持續(xù)改進(jìn) 非正式 39 信息安全工作模型（總結(jié)） ? 借鑒了軟件開發(fā)的 spiral模型，融合了 SSECMM安全成熟度模型與 BS7799的 PDCA模型。 wireless， IM，cc攻擊等 34 信息安全治理的最佳實(shí)踐（ 8） ? 安全治理的過程就是發(fā)現(xiàn)并消除短木板的過程 ?信息安全的短木板在很多方面都存在 ?以信息防泄漏為例，大多數(shù)網(wǎng)關(guān)設(shè)備能支持訪問控制，能對郵件、網(wǎng)頁、 ftp等進(jìn)行監(jiān)控并過濾，但是仍然存在其他途徑可以泄漏信息，包括移動介質(zhì)、無線通訊、以及近來越來越普及的即時通訊工具。 ?怎樣建立縱深防御機(jī)制？？ 32 信息安全治理的最佳實(shí)踐（ 6） ? 預(yù)防為主，檢測與糾正并舉的安全控制措施 ? 安全問題發(fā)生的階段越靠后，解決安全問題付出的代價越高。在消息傳遞和協(xié)作環(huán)境中，縱深防御體系可以幫助管理員確保惡意代碼或活動被阻止在基礎(chǔ)結(jié)構(gòu)內(nèi)的多個檢查點(diǎn)。包括 6級。 ? 對關(guān)鍵流程制定 BCP/DRP計劃 21 怎樣開展信息安全治理（ 3） 評估 ? 參照 Cobit，開展信息系統(tǒng)審計 ? 根據(jù)組織的業(yè)務(wù)流程，建立基于 “ 平衡積分卡 ” 的績效考評機(jī)制 ? 逐步分解 “ 平衡積分卡 ” 為若干個 KPI/KGI/Metrics等，參照安全基線發(fā)現(xiàn)差距 ? 在盡量不影響業(yè)務(wù)連續(xù)性的前提下，采取有效演練手段，確保 BCP、 DRP的有效性 22 怎樣開展信息安全治理（ 4） 維護(hù) ? 根據(jù)評估結(jié)果，進(jìn)行流程改進(jìn) ? 標(biāo)桿管理，提高安全系統(tǒng)成熟度 ? 持續(xù)改進(jìn)，永不停止 23 怎樣開展信息安全治理（ 5） ? 關(guān)于人 ..
試題試卷相關(guān)推薦
鄂ICP備17016276號-1