isms基礎(chǔ)教育ppt課件-文庫吧資料
2025-05-11 18:12本頁面
【正文】 系， 進(jìn) 行手 動(dòng) 修 復(fù) 。 Copyright reserved by Ricoh Group ISMS Promotion secretariat 情報(bào)資產(chǎn)的風(fēng)險(xiǎn) 實(shí)際威脅 ? 侵入 ? 破壞 ? 故障 ? 自然災(zāi)害 …… 人為威脅 ? 社會(huì)工程 ? 盜竊 ? 因操作失誤導(dǎo)致的信息泄漏 …… 技術(shù)威脅 ? 破解 …… Copyright reserved by Ricoh Group ISMS Promotion secretariat 防病毒軟件 一、 趨勢 防毒 軟 件 運(yùn) 行 圖標(biāo) 所表示的相 關(guān) 信息： 色 圖標(biāo) ，表示防毒 軟 件正常 運(yùn) 行。組織因業(yè)務(wù)需要所保存得來自客戶的情報(bào)及其相關(guān)的資產(chǎn)。從業(yè)人員因業(yè)務(wù)獨(dú)自生成的與事業(yè)相關(guān)情報(bào)。如操作系統(tǒng)、中間軟件、常用軟件、自行開發(fā)軟件； ? 定型業(yè)務(wù)資產(chǎn) ：指業(yè)務(wù)過程中在應(yīng)用軟件中定性生成的重要情報(bào)。路由器、復(fù)印機(jī)、傳真機(jī)、 PDA等廣義的計(jì)算機(jī)。 Copyright reserved by Ricoh Group ISMS Promotion secretariat ? 公司對情報(bào)資產(chǎn)的分類 ： ? 物理資產(chǎn) ：保管、運(yùn)用、維護(hù)情報(bào)所必須的軟件。 Copyright reserved by Ricoh Group ISMS Promotion secretariat 情 報(bào)資產(chǎn) 1 在 ISO17799： 2022（國際標(biāo)準(zhǔn)）中規(guī)定： 信息資產(chǎn)：數(shù)據(jù)庫和數(shù)據(jù)文件、系統(tǒng)文檔、用戶手冊、培訓(xùn)資料、操作或支持程序、持續(xù)性計(jì)劃、撤退安排、歸檔信息； 軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件、開發(fā)工具和使用程序； 實(shí)物資產(chǎn)：計(jì)算機(jī)設(shè)備、通信設(shè)備、磁性存儲(chǔ)介質(zhì)、其他技術(shù)設(shè)備、家具、食宿設(shè)備； 服務(wù)：計(jì)算和通信服務(wù)、公共服務(wù)。 可用性（ A）：得到許可的利用者在必要時(shí)可以訪問情報(bào)及關(guān)聯(lián) 資產(chǎn)。 Copyright reserved by Ricoh Group ISMS Promotion secretariat 上海理光生產(chǎn)集團(tuán) 07年度 情報(bào) 安全目標(biāo) ? 全員教育滲透度為 100% ? 各部門內(nèi)審不符合項(xiàng)數(shù)（ C欠點(diǎn)以上）小于等于 2個(gè) /部 /次 ? 因 IT部系統(tǒng)故障導(dǎo)致業(yè)務(wù)發(fā)生中斷時(shí)間： 10小時(shí)以下 /年 ? 情報(bào)安全事件 /事故 5件以下 /年 上海理光 07年度風(fēng)險(xiǎn)評估的受容限度額： 50萬 Copyright reserved by Ricoh Group ISMS Promotion secretariat 信息安全管理系統(tǒng)（ ISMS） ISMS的三要素： 機(jī)密性（ C）：確保只有得到許可的人員才能訪問情報(bào)。 3 定期召開情報(bào)安全委員會(huì)議，不斷進(jìn)行情報(bào)安 全方面的改善。 1 管理層應(yīng)在情報(bào)安全活動(dòng)中起到模范帶頭的作 用，同時(shí)徹底實(shí)施對員工的情報(bào)安全教育。 事例說明 上海理光生產(chǎn)集團(tuán) ISMS構(gòu)筑情況簡介 2022 05 06 07 08 09 10 11 12 2022 01 02 03 04 05 06 07 08 09 10 ISMS構(gòu)築スケジュール ?目標(biāo)の策定 推進(jìn)擔(dān)當(dāng)者教育 eLearning 審査 通過 事前準(zhǔn)備 Copyright reserved by Ricoh Group ISMS Promotion secretariat 上海理光集團(tuán) 情報(bào) 安全基本方針 上海理光生產(chǎn)集團(tuán)作為理光集團(tuán)在中國的先進(jìn)生產(chǎn)企業(yè)，在對應(yīng)與日俱增的情報(bào)安全要求方面，為了不辜負(fù)顧客對我們的高度信賴，每位員工都要參與到情報(bào)安全管理系統(tǒng)構(gòu)筑中去，以此來確保情報(bào)的機(jī)密性、完全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1