信息安全與運(yùn)維管理-展示頁(yè)
2025-01-29 22:12本頁(yè)面
【正文】 付管理。它包含 5種安全服務(wù)，包括機(jī)密性、完整性、可用性、真實(shí)性和不可抵賴性。 ” ? 英國(guó) BS7799信息安全管理標(biāo)準(zhǔn)給出的定義是： “ 信息安全是使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報(bào)，涉及的是機(jī)密性、完整性、可用性。 3 什么是信息安全？（ 2） ? 國(guó)家信息安全重點(diǎn)實(shí)驗(yàn)室給出的定義是： “ 信息安全涉及到信息的機(jī)密性、完整性、可用性、可控性。 ” ? 我國(guó)相關(guān)立法給出的定義是： “ 保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施（網(wǎng)絡(luò)）的安全，運(yùn)行環(huán)境的安全，保障信息安全，保障計(jì)算機(jī)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全 ” 。1 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 2 什么是信息安全？（ 1） 關(guān)于信息安全的定義很多，國(guó)內(nèi)外、不同組織給出不同的定義，但我們可以找出其中共性的部分 … ? 國(guó)內(nèi)學(xué)者的定義： “ 信息安全保密內(nèi)容分為：實(shí)體安全、運(yùn)行安全、數(shù)據(jù)安全和管理安全四個(gè)方面。 ” ? 我國(guó) “ 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則 ” 中的定義是：“ 涉及實(shí)體安全、 運(yùn)行安全和信息安全三個(gè)方面。這里面涉及了物理安全、運(yùn)行安全與信息安全三個(gè)層面。綜合起來(lái)說(shuō)，就是要保障電子信息的有效性。 ” 4 什么是信息安全？（ 3） ? 美國(guó)國(guó)家安全局信息保障主任給出的定義是： “ 因?yàn)樾g(shù)語(yǔ) ‘ 信息安全 ’ 一直僅表示信息的機(jī)密性，在國(guó)防部我們用 ‘ 信息保障 ’ 來(lái)描述信息安全，也叫 ‘ IA’。 ” ? 國(guó)際標(biāo)準(zhǔn)化委員會(huì)給出的定義是： “ 為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露 ” 。 ? 服務(wù)支持包括： ?事故管理 ?問題管理 ?配置管理 ?變更管理 ?發(fā)布管理 ? 服務(wù)交付包括： ?可用性管理 ?能力管理 ?服務(wù)水平管理 ?外包管理 10 什么是 IT運(yùn)維 —— 總結(jié) ? IT運(yùn)維的目標(biāo) ?支撐組織業(yè)務(wù)目標(biāo) ? IT運(yùn)維的內(nèi)容 ?服務(wù)交付 ?服務(wù)支持 IT運(yùn)維 ≈ ITIL + Cobit + CISA + ISO20230 11 提綱 ? 什么是信息安全 ? 什么是 IT運(yùn)維 ? 信息安全與 IT運(yùn)維的關(guān)系 ? 怎樣開展信息安全工作 ? 信息安全最佳實(shí)踐 ? 信息安全工作模型 12 信息安全與 IT運(yùn)維的關(guān)系（ 1） ? 安全是 IT運(yùn)維的重要組成模塊，對(duì)于某些行業(yè)是關(guān)鍵模塊 ? IT運(yùn)維旨在謀求安全性與方便性 ? 安全保障著價(jià)值 ? 安全正在創(chuàng)造價(jià)值 ... ? 網(wǎng)上銀行的安全性吸引了更多的消費(fèi)者 ? 商業(yè)秘密的安全措施使得組織更具競(jìng)爭(zhēng)力 ? 電子簽名法的出臺(tái)打消了使用者的安全疑慮 ? 具有安全認(rèn)證與強(qiáng)大容災(zāi)能力的郵件系統(tǒng)才能擁有海量的用戶 13 信息安全與 IT運(yùn)維的關(guān)系（ 2） ? 安全與 IT運(yùn)維共有一個(gè)衡量標(biāo)尺：組織業(yè)務(wù)目標(biāo) ? 業(yè)務(wù)需求驅(qū)動(dòng)信息安全與 IT運(yùn)維需求 ? 信息安全與 IT運(yùn)維方案要適應(yīng)業(yè)務(wù)流程 ? 信息安全與 IT運(yùn)維方案要支撐業(yè)務(wù)的可持續(xù)發(fā)展 ? 業(yè)務(wù)目標(biāo)的調(diào)整驅(qū)使安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1