信息安全管理講義ppt課件-展示頁(yè)
2025-01-21 13:35本頁(yè)面
【正文】 和 計(jì) 劃脆 弱 性 評(píng) 估評(píng) 估 已 有 安 全控 制 措 施影 響 可 能 性評(píng) 價(jià) 風(fēng) 險(xiǎn)安 全 措 施 建 議匯 報(bào) 及 驗(yàn) 收準(zhǔn) 備 階 段識(shí) 別 階 段分 析 階 段驗(yàn) 收 階 段?資產(chǎn)的識(shí)別與估價(jià) 為了明確被保護(hù)的信息資產(chǎn) ，組織應(yīng)列出與信息安全有關(guān)的 資產(chǎn)清單 ，對(duì)每一項(xiàng)資產(chǎn)進(jìn)行確認(rèn)和適當(dāng)?shù)脑u(píng)估。 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 信息安全風(fēng)險(xiǎn)評(píng)估： 也稱 信息安全風(fēng)險(xiǎn)分析 ， 它是指對(duì)信息安全威脅進(jìn)行分析和預(yù)測(cè) ， 評(píng)估這些威脅對(duì)信息資產(chǎn)造成的影響 。 信息安全管理引入與內(nèi)涵 信息安全技術(shù)與信息安全管理 信息安全技術(shù) 是實(shí)現(xiàn)信息安全產(chǎn)品的技術(shù)基礎(chǔ)； 信息安全產(chǎn)品 是實(shí)現(xiàn)信息安全的工具平臺(tái)； 信息安全管理 是通過(guò)維護(hù)信息的機(jī)密性 、 完整性 和可用性等 ， 來(lái)管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制 ， 是對(duì)信息安全保障進(jìn)行指導(dǎo) 、 規(guī)范和管理的一系 列活動(dòng)和過(guò)程 。信息安全管理技術(shù) 信息安全管理引入與內(nèi)涵 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 信息安全等級(jí)保護(hù) 4 1 2 3 4 ISO信息安全管理標(biāo)準(zhǔn) 5 4 信息安全法規(guī) 6 主講內(nèi)容 信息安全規(guī)劃 信息安全管理引入與內(nèi)涵 信息安全在其發(fā)展過(guò)程中經(jīng)歷的三個(gè)階段 ： ? 20世紀(jì) 80、 90年代以前，面對(duì)信息交換過(guò)程中存在的安全問(wèn)題，人們強(qiáng)調(diào)的主要是信息的 保密性和完整性 ，該階段稱為 通信保密階段 ； ? 20世紀(jì) 80、 90年代，隨著計(jì)算機(jī)和網(wǎng)絡(luò)廣泛應(yīng)用，人們對(duì)信息安全的關(guān)注已經(jīng)逐漸擴(kuò)展為以 保密性、完整性和可用性 為目標(biāo)，并 利用密碼、認(rèn)證、訪問(wèn)控制、審計(jì)與監(jiān)控等多種信息安全技術(shù) 為信息和信息系統(tǒng)提供安全服務(wù)，該階段稱為 信息安全階段 ； 信息安全管理引入與內(nèi)涵 信息安全在其發(fā)展過(guò)程中經(jīng)歷的三個(gè)階段 ? 20世紀(jì) 90年代中后期，由于互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，信息對(duì)內(nèi)、對(duì)外都極大開(kāi)放，由此產(chǎn)生的安全問(wèn)題已經(jīng)不僅僅是傳統(tǒng)的 保密性、完整性和可用性 三個(gè)方面，人們把信息主體和管理引入信息安全，由此衍生出諸如 可控性、抗抵賴性、真實(shí)性 等安全原則和目標(biāo)， 信息安全也從單一的被動(dòng)防護(hù)向全面而動(dòng)態(tài)的防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)等整體建設(shè)方向發(fā)展。 該階段稱為 信息安全保障階段 。 信息安全管理引入與內(nèi)涵 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 信息安全等級(jí)保護(hù) 4 1 2 3 4 ISO信息安全管理標(biāo)準(zhǔn) 5 4 信息安全法規(guī) 6 主講內(nèi)容 信息安全規(guī)劃 信息安全規(guī)劃 ? 信息安全規(guī)劃 也稱為信息安全計(jì)劃，它用于在較高的層次上確定一個(gè)組織涉及信息安全的活動(dòng)，主要內(nèi)容： ?安全策略 ?安全需求 ?計(jì)劃采用的安全措施 ?安全責(zé)任 ?規(guī)劃執(zhí)行時(shí)間表 信息安全管理引入與內(nèi)涵 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 信息安全等級(jí)保護(hù) 4 1 2 3 4 ISO信息安全管理標(biāo)準(zhǔn) 5 4 信息安全法規(guī) 6 主講內(nèi)容 信息安全規(guī)劃 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 信息安全風(fēng)險(xiǎn) 來(lái)自人為或自然的威脅，是威脅利用信息系統(tǒng)的脆弱性造成安全事件的可能性及這類安全事件可能對(duì)信息資產(chǎn)等造成的負(fù)面影響。 信息安全風(fēng)險(xiǎn)評(píng)估使信息系統(tǒng)的管理者可以在考慮風(fēng)險(xiǎn)的情況下估算信息資產(chǎn)的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1