信息安全與it運維(參考版)
2025-01-25 22:55本頁面
【正文】 2023年 2月 11日星期六 1時 42分 54秒 01:42:5411 February 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 11日星期六 上午 1時 42分 54秒 01:42: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :42:5401:42Feb2311Feb23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , February 11, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 2月 11日星期六 1時 42分 54秒 01:42:5411 February 2023 ? 1空山新雨后，天氣晚來秋。 。 :42:5401:42:54February 11, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :42:5401:42Feb2311Feb23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , February 11, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 2月 11日星期六 1時 42分 54秒 01:42:5411 February 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 :42:5401:42:54February 11, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :42:5401:42Feb2311Feb23 ? 1故人江海別，幾度隔山川。 , February 11, 2023 ? 雨中黃葉樹，燈下白頭人。 ? 人可以解決技術(shù)、產(chǎn)品所不能解決的問題，比如 Social Engineering Attack ? 人可以管理技術(shù)、產(chǎn)品的缺陷 36 信息安全治理的最佳實踐（ 10） ? 參照但不照搬最佳實踐 ?沒有一個最佳實踐能適應(yīng)所有情況，包括上述 9條 :) 37 提綱 ? 什么是信息安全 ? 什么是 IT運維 ? 信息安全與 IT運維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實踐 ? 信息安全工作模型 38 信息安全工作模型（圖） 實施 安全建設(shè)計劃 投資回報計劃 技術(shù)產(chǎn)品部署 BCP/DRP 評估 信息系統(tǒng)審計 績效考核 發(fā)現(xiàn)差距 BCP/DRP演練 維護(hù) 流程改造 持續(xù)改進(jìn) 規(guī)劃 業(yè)務(wù)目標(biāo) 組織文化 安全目標(biāo) 風(fēng)險評估 安全基線 SSMCMM2 SSMCMM3 SSMCMM4 SSMCMM5 SSMCMM1 計劃跟蹤 已定義 可管理 持續(xù)改進(jìn) 非正式 39 信息安全工作模型（總結(jié)） ? 借鑒了軟件開發(fā)的 spiral模型，融合了 SSECMM安全成熟度模型與 BS7799的 PDCA模型。 wireless， IM，cc攻擊等 34 信息安全治理的最佳實踐（ 8） ? 安全治理的過程就是發(fā)現(xiàn)并消除短木板的過程 ?信息安全的短木板在很多方面都存在 ?以信息防泄漏為例，大多數(shù)網(wǎng)關(guān)設(shè)備能支持訪問控制，能對郵件、網(wǎng)頁、 ftp等進(jìn)行監(jiān)控并過濾，但是仍然存在其他途徑可以泄漏信息，包括移動介質(zhì)、無線通訊、以及近來越來越普及的即時通訊工具。 ?怎樣建立縱深防御機(jī)制？？ 32 信息安全治理的最佳實踐（ 6） ? 預(yù)防為主，檢測與糾正并舉的安全控制措施 ? 安全問題發(fā)生的階段越靠后，解決安全問題付出的代價越高。在消息傳遞和協(xié)作環(huán)境中，縱深防御體系可以幫助管理員確保惡意代碼或活動被阻止在基礎(chǔ)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1