iso27001信息安全管理體系介紹(ppt52頁)(參考版)
2025-01-18 17:56本頁面
【正文】 ? 轉(zhuǎn)嫁 (transfer)風(fēng)險至其它組織， 例如保險公司、供應(yīng)商等。 ? 了解并客觀地接受 ( accept) 風(fēng)險 , 倘若他們清除的符合公司策略并在可接受風(fēng)險范圍之內(nèi)，或者如果采取控制（ control）措施的話，成本太高。 ? 控制措施也用于防護(hù)措施或?qū)Σ叩耐x詞。 ISO 27001將脆弱性定義如下： 可能會被一個或多個威脅所利用的資產(chǎn)或一組資產(chǎn)的弱點 ISO27001信息安全管理體系介紹 頁數(shù) 28 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 分析當(dāng)前控制 ISO 27002將控制定義如下： 管理風(fēng)險的方法，包括策略、規(guī)程、指南、慣例或組織結(jié)構(gòu)。 ? 風(fēng)險管理被認(rèn)為是良好管理的一個組成部分。 ? 對信息系統(tǒng)而言：兩種因素造成對其使命的實際影響： ? 一個特定的威脅源利用或偶然觸發(fā)一個特定的信息系統(tǒng)脆弱性的概率 ? 上述事件發(fā)生之后所帶來的影響 ? 在 ISO/IEC GUIDE73將風(fēng)險定義為：事件的概率及其結(jié)果的組合。它是直接管理活動的結(jié)果，表示成方針、原則、目標(biāo)、方法、過程、核查表（Checklists）等要素的集合。 2023年 9月， 經(jīng)國家標(biāo)準(zhǔn)化管理委員會批準(zhǔn) ， 全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布兩個新的國家標(biāo)準(zhǔn) ， 并于 2023年 11月 1日起實施 。ISO27001信息安全管理體系介紹 頁數(shù) 1 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) ISO27001信息安全管理體系介紹 2023年 3月 ISO27001信息安全管理體系介紹 頁數(shù) 2 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 1 2 3 4 信息安全概述 信息安全風(fēng)險評估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 3 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 幾個問題 ? 信息是否是企業(yè)的重要資產(chǎn)？ ? 信息的泄漏是否會給企業(yè)帶來重大影響？ ? 信息的真實性對企業(yè)是否帶來重大影響？ ? 信息的可用性對企業(yè)是否帶來重大影響？ ? 我們是否清楚知道什么信息對企業(yè)是重要的？ ? 信息的價值是否在企業(yè)內(nèi)部有一個統(tǒng)一的標(biāo)準(zhǔn)？ ? 我們是否知道企業(yè)關(guān)系信息的所有人 ? 我們是否知道企業(yè)關(guān)系信息的信息流向、狀態(tài)、存儲方式，是否收到足夠保護(hù)？ ? 信息安全事件給企業(yè)造成的最大 /最壞影響？ ISO27001信息安全管理體系介紹 頁數(shù) 4 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 1 2 3 4 信息安全概述 信息安全風(fēng)險評估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 5 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 信息資產(chǎn) ? 信息：數(shù)據(jù)庫和數(shù)據(jù)文件、合同和協(xié)議、系統(tǒng)文件、研究信息、用戶手冊、培訓(xùn)材料、操作或支持程序、業(yè)務(wù)連續(xù)性計劃、應(yīng)變安排（ fallback arrangement）、審核跟蹤記錄（ audit trails）、歸檔信息； ? 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件、開發(fā)工具和實用程序； ? 物理資產(chǎn)：計算機(jī)設(shè)備、通信設(shè)備、可移動介質(zhì)和其他設(shè)備； ? 服務(wù)：計算和通信服務(wù)（例如，網(wǎng)絡(luò)瀏覽、域名解析）、公用設(shè)施（例如，供暖，照明，能源，空調(diào)）； ? 人員，他們的資格、技能和經(jīng)驗； ? 無形資產(chǎn)，如組織的聲譽(yù)和形象。 信息資產(chǎn)類型 : ISO27001信息安全管理體系介紹 頁數(shù) 6 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 信息資產(chǎn) ? 電腦數(shù)據(jù) ? 網(wǎng)絡(luò)傳輸 ? 傳真 ? 紙上記錄 ? 圖片 ? 數(shù)碼照片 ? 光盤磁帶 ? 電話交談 ? 人的大腦等 信息資產(chǎn)存在方式： ISO27001信息安全管理體系介紹 頁數(shù) 7 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 信息資產(chǎn) ? 產(chǎn)生 ? 使用 ? 存儲 ? 傳輸 ? 銷毀 /拋棄 信息資產(chǎn)的生命周期： 產(chǎn)生 使用 存貯 傳輸 銷毀 /拋棄 ISO27001信息安全管理體系介紹 頁數(shù) 8 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 什么是信息安全 ? ISO27001 將信息安全定義如下 : 保證信息的保密性 ， 完整性 ， 可用性；另外也可包括諸如真實性 ， 可核查性 ， 不可否認(rèn)性和可靠性等特性 保密性 可用性 ? 保密性：信息不能被未授權(quán)的個人，實體或者過程利用或知悉的特性 ? 可用性：根據(jù)授權(quán)實體的要求可訪問和利用的特性 ? 完整性：保護(hù)資產(chǎn)的準(zhǔn)確和完整的特性 ISO27001信息安全管理體系介紹 頁數(shù) 9 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 1 2 3 4 信息安全概述 信息安全風(fēng)險評估 ISMS介紹 ISO27001 信息安全管理體系要求 目錄 5 ISO27002 信息安全管理實用規(guī)則 ISO27001信息安全管理體系介紹 頁數(shù) 10 招商銀行信息系統(tǒng)內(nèi)部審計培訓(xùn) 信息安全管理體系（ ISMS）介紹 ? Information Security Management System(ISMS)信息安全管理體系 ? 基于國際標(biāo)準(zhǔn) ISO/IEC27001：信息安全管理體系要求 ? 是綜合信息安全管理和技術(shù)手段，保障組織信息安全的一種方法 ? ISMS是管理體系（ MS）家族的一個成員 ? ISO/IEC JTC1/SC27/WG1（國際標(biāo)準(zhǔn)化組織 /國際電工委員會 聯(lián)合技術(shù)委員會 1/子委員 27/工作組 1）， WG1做為 ISMS標(biāo)準(zhǔn)的工作組，負(fù)責(zé)開發(fā) ISMS相關(guān)的標(biāo)準(zhǔn)
法律信息相關(guān)推薦
鄂ICP備17016276號-1