信息安全與it運(yùn)維-文庫(kù)吧資料
2025-01-27 22:55本頁(yè)面
【正文】 結(jié)構(gòu)內(nèi)的多個(gè)檢查點(diǎn)。包括 6級(jí)。 ? 對(duì)關(guān)鍵流程制定 BCP/DRP計(jì)劃 21 怎樣開(kāi)展信息安全治理（ 3） 評(píng)估 ? 參照 Cobit，開(kāi)展信息系統(tǒng)審計(jì) ? 根據(jù)組織的業(yè)務(wù)流程，建立基于“平衡積分卡”的績(jī)效考評(píng)機(jī)制 ? 逐步分解“平衡積分卡”為若干個(gè) KPI/KGI/Metrics等，參照安全基線發(fā)現(xiàn)差距 ? 在盡量不影響業(yè)務(wù)連續(xù)性的前提下，采取有效演練手段，確保 BCP、 DRP的有效性 22 怎樣開(kāi)展信息安全治理（ 4） 維護(hù) ? 根據(jù)評(píng)估結(jié)果，進(jìn)行流程改進(jìn) ? 標(biāo)桿管理，提高安全系統(tǒng)成熟度 ? 持續(xù)改進(jìn)，永不停止 23 怎樣開(kāi)展信息安全治理（ 5） ? 關(guān)于人 ... ? 上述步驟中，并沒(méi)有列出“人”的因素，其實(shí)在整個(gè)安全治理工作中，“人”是最關(guān)鍵的因素。 6 什么是信息安全 —— 信息安全目標(biāo)總結(jié) ? 信息安全的目標(biāo) ? 機(jī)密性 Confidentiality ? 完整性 Integrity ? 可用性 Availability ? 可控性 controllability ? 真實(shí)性 Authenticity ? 不可否認(rèn)性 Nonrepudiation 7 什么是信息安全 —— 涵蓋內(nèi)容總結(jié) ? 信息安全的涵蓋內(nèi)容 ?物理安全 ?網(wǎng)絡(luò)安全 ?主機(jī)安全 ?應(yīng)用安全 ?數(shù)據(jù)安全 ?安全管理 8 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開(kāi)展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 9 什么是 IT運(yùn)維？ —— 互聯(lián)網(wǎng)定義 IT運(yùn)維是 IT管理的核心和重點(diǎn)部分，也是內(nèi)容最多、最繁雜的部分，該階段主要用于 IT部門內(nèi)部日常運(yùn)營(yíng)管理，涉及的對(duì)象分成兩大部分，即 IT業(yè)務(wù)系統(tǒng)和運(yùn)維人員，可細(xì)分為七個(gè)子系統(tǒng)： ?設(shè)備管理：對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器備、操作系統(tǒng)運(yùn)行狀況進(jìn)行監(jiān)控 ?應(yīng)用 /服務(wù)管理：各種應(yīng)用軟件與服務(wù) ?數(shù)據(jù) /存儲(chǔ) /容災(zāi)管理：對(duì)系統(tǒng)和業(yè)務(wù)數(shù)據(jù)進(jìn)行統(tǒng)一存儲(chǔ)、備份和恢復(fù) ?業(yè)務(wù)管理：對(duì)組織業(yè)務(wù)系統(tǒng)的監(jiān)控與管理， CSF/KPI ?目錄 /內(nèi)容管理：組織的對(duì)內(nèi)、外信息的管理 ?資產(chǎn)管理：包括物理與邏輯資產(chǎn) ?信息安全管理： ?日常工作管理：職責(zé)分工，績(jī)效考核，知識(shí)平臺(tái)整理等 10 什么是 IT運(yùn)維 —— 我的定義 ? 組織為實(shí)現(xiàn)業(yè)務(wù)目標(biāo)而針對(duì) IT系統(tǒng)所采取的一切管理的總和，可以分為兩類：服務(wù)支持管理與服務(wù)交付管理。它包含 5種安全服務(wù)，包括機(jī)密性、完整性、可用性、真實(shí)性和不可抵賴性?！? ? 英國(guó) BS7799信息安全管理標(biāo)準(zhǔn)給出的定義是：“信息安全是使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報(bào)，涉及的是機(jī)密性、完整性、可用性。 4 什么是信息安全？（ 2） ? 國(guó)家信息安全重點(diǎn)實(shí)驗(yàn)室給出的定義是：“信息安全涉及到信息的機(jī)密性、完整性、可用性、可控性?！? ? 我國(guó)相關(guān)立法給出的定義是：“保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施（網(wǎng)絡(luò)）的安全，運(yùn)行環(huán)境的安全，保障信息安全，保障計(jì)算機(jī)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全”。Continuous Controls Monitoring 信息安全與 IT運(yùn)維 ——我們不能消除風(fēng)險(xiǎn)，卻可以管理風(fēng)險(xiǎn) 王朝陽(yáng) 2023年 1月 20日 2 提綱 ? 什么是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1