從問(wèn)題型到合規(guī)性ppt課件-展示頁(yè)
2025-05-18 22:14本頁(yè)面
【正文】 架 來(lái)自內(nèi)部 來(lái)自外部主動(dòng)引導(dǎo) 體系化Systematic政策性Policy被動(dòng)要求 問(wèn)題型Problem合規(guī)性Compliance從風(fēng)險(xiǎn)管理到對(duì)標(biāo)管理落實(shí) IT安全的操作思路兩大思路的融合協(xié)調(diào)? 風(fēng)險(xiǎn)管理Risk Management? 對(duì)標(biāo)管理Benchmark Management風(fēng)險(xiǎn)管理? 風(fēng)險(xiǎn)管理的理念從 90年代開(kāi)始，已經(jīng)逐步成為引導(dǎo)信息安全技術(shù)應(yīng)用的核心理念風(fēng)險(xiǎn)的定義– 對(duì)目標(biāo)有所影響的某件事情發(fā)生的可能性[摘自 AS/NZS4360]國(guó)際風(fēng)險(xiǎn)管理趨勢(shì)動(dòng)態(tài)? IT安全風(fēng)險(xiǎn)成為企業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)中最為重要的一個(gè)組成部分，業(yè)務(wù)連續(xù)性逐漸與安全并行考慮來(lái)源： GartnerISO13335中的風(fēng)險(xiǎn)管理的關(guān)系圖ISO13335以風(fēng)險(xiǎn)為核心的安全模型風(fēng)險(xiǎn)防護(hù)措施 信息資產(chǎn)威脅 漏洞防護(hù)需求降低增加 增加利用暴露價(jià)值擁有抗擊增加引出被滿足一般風(fēng)險(xiǎn)評(píng)估的理論基礎(chǔ)風(fēng)險(xiǎn)評(píng)估的國(guó)家標(biāo)準(zhǔn)國(guó)家標(biāo)準(zhǔn)中的風(fēng)險(xiǎn) 10要素關(guān)系圖德國(guó) ITBPM德國(guó) ITBPM最精簡(jiǎn)的風(fēng)險(xiǎn)管理３要素信息安全保障框架? 通過(guò) S3PPT方法展開(kāi)保障措施最佳實(shí)踐建議? 教 育和培訓(xùn)? 成熟產(chǎn)品– 防病毒、防火墻、 VPN、入侵檢測(cè)、漏洞掃描? 風(fēng)險(xiǎn)評(píng)估? 框架式的安全建設(shè)規(guī)劃? 信息安全管理體系? 安全域? 依據(jù) ITIL的流程管理? 監(jiān)控體系、安全監(jiān)控管理中心? 事件管理體系、應(yīng)急體系一般風(fēng)險(xiǎn)管理過(guò)程建立環(huán)境鑒別風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)處理風(fēng)險(xiǎn)信息交流與咨詢監(jiān)控與
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1