安全集成服務過程要求介紹-文庫吧資料
2025-01-17 13:14本頁面
【正文】 別和管理事件 監(jiān)控和評審 日志組成和來源描述 入侵事件報告和總結 系統(tǒng)恢復優(yōu)先級列表 風險容量評審 安全態(tài)勢定期評審 日志分析和總結 保護結果 分析事件記錄，以確定事件的原因、趨勢以及可能的事件 監(jiān)控威脅、脆弱性、影響、風險和環(huán)境的變化 識別安全事件 管理安全事件的響應 監(jiān)控安全防護措施的性能和功能有效性 評審信息系統(tǒng)的安全態(tài)勢，以識別必要的安全變更 保護安全監(jiān)控結果 應急響應和計劃 監(jiān)控結果可用性和授權管理 安全保證階段 驗證和確認安全 建立保證論據(jù) 由多種保證證據(jù)支持的一系列陳述性保證目標 。 要求解讀：管理安全控制 建立管理職責 實施和配置 培訓和教育 安全角色、職責和授權 實施問題記錄 策略配置及變更 控制措施的狀態(tài)評審 培訓和教育 運維管理定期評審 安全措施的棄置規(guī)程 管理安全控制機制的配置 實施方案 定期維護和管理 定期維護和管理安全控制機制 建立安全控制機制的管理職責和可核查性，并且傳達 給組織中的所有成員 對所有員工的安全意識、培訓和教育進行管理 安全監(jiān)控 分析事件記錄 監(jiān)控 安全環(huán)境 變化 識別安全事件 監(jiān)控安全
試題試卷相關推薦
鄂ICP備17016276號-1