信息系統(tǒng)安全集成-第2章-文庫吧資料
2025-02-23 11:32本頁面
【正文】 。 安全集成建設(shè)實施階段 ：管理安全控制 （續(xù)） 建立管理職責(zé) 實施和配置 培訓(xùn)和教育 安全角色、職責(zé)和授權(quán) 實施問題記錄 策略配置及變更 控制措施的狀態(tài)評審 培訓(xùn)和教育 運維管理定期評審 安全措施的棄置規(guī)程 管理安全控制機制的配置 實施方案 定期維護(hù)和管理 定期維護(hù)和管理安全控制機制 建立安全控制機制的管理職責(zé)和可核查性，并且傳達(dá) 給組織中的所有成員 對所有員工的安全意識、培訓(xùn)和教育進(jìn)行管理 安全監(jiān)控 分析事件記錄 監(jiān)控安全環(huán)境變化 識別安全事件 監(jiān)控安全防護(hù)措施 安全集成建設(shè)實施階段 ：安全監(jiān)控 評審安全態(tài)勢 管理安全事件的響應(yīng) 保護(hù)安全監(jiān)控結(jié)果 監(jiān)控安全態(tài)勢的目的是確保識別和報告所有 的安全違規(guī)行為、試圖違規(guī)行為或能夠潛在 地導(dǎo)致安全違規(guī)的錯誤。 安全集成建設(shè)實施階段 ：安全協(xié)調(diào) 識別協(xié)調(diào)目標(biāo) 識別協(xié)調(diào)機制 促進(jìn)協(xié)調(diào) 項目成員關(guān)系和進(jìn)度表 會議報告、備忘錄模板 解決沖突的規(guī)程 安全決策記錄 安全建議記錄 溝通計劃和規(guī)范 協(xié)調(diào)安全決策和建議 確定安全集成協(xié)調(diào)目標(biāo)和關(guān)系 識別安全集成的協(xié)調(diào)機制 促進(jìn)安全集成協(xié)調(diào) 運用已識別的協(xié)調(diào)機制協(xié)調(diào)有關(guān)安全的決策和建議 安全集成建設(shè)實施階段 ：管理安全控制 管理安全控制 建立安全管理職責(zé)和 管理安全控制機制的配置 管理安全意識、培訓(xùn)和教育 定期維護(hù)與管理安全控制措施 通過正確實施和配置，確保信息系統(tǒng)的安全措施在其運行狀態(tài)下達(dá)到了預(yù)期目標(biāo)。 確定安全約束條件和考慮事項，以便做出最佳安全集成選擇 向各工作組提供項目相關(guān)的安全指南 向信息系統(tǒng)運行的用戶和管理員提供安全運行指南 安全體系結(jié)構(gòu) 方案識別和評審 識別安全集成的項目方案 利用安全約束條件和考慮事項對項目方案進(jìn)行評審 目錄 安全集成的定義及服務(wù)管理過程概述 1 安全集成準(zhǔn)備工作的主要方法 2 安全集成方案設(shè)計的主要方法 4 安全集成建設(shè)實施的主要工作 安全集成安全保證的主要內(nèi)容 3 5 安全集成建設(shè)實施的主要工作 管理安全控制 安全協(xié)調(diào) 安全監(jiān)控 制定協(xié)調(diào)目標(biāo) 識別協(xié)調(diào)機制 促進(jìn)安全協(xié)調(diào) 協(xié)調(diào)安全決策和建議 協(xié)調(diào)安全的目的是確保所有相關(guān)組織和工作 組人員都能積極參與安全集成項目。 信息系統(tǒng)安全集成 服務(wù)管理過程的定義（續(xù)） 信息系統(tǒng)安全集成服務(wù)過程 安全優(yōu)化 或安全加固 安全集成服務(wù)過程要求的四個階段 ? 集成準(zhǔn)備 ? 方案設(shè)計 ? 建設(shè)實施 ? 安全保證
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1