信息安全與風(fēng)險(xiǎn)管理培訓(xùn)教材-展示頁(yè)
2025-03-05 18:02本頁(yè)面
【正文】 威脅 威脅（ Threat）是威脅因素利用錯(cuò)若星所造成的損失的潛能或是可能性。 ? 資源有 人力 資源、資本、硬件以及信息等多種形式 。 ? 安全教育將上面的信息灌輸給公司中的每個(gè)員工，這樣，每一個(gè)人都受到教育，從而能夠更容易的朝著同一個(gè)安全目標(biāo)前迚。信息安全與風(fēng)險(xiǎn)管理 安全 管理 安全管理主要內(nèi)容及概述 ? 安全計(jì)劃是公司的安全管理的核心組成部分，目的是保護(hù)公司財(cái)產(chǎn)。 ? 風(fēng)險(xiǎn)分析是確定公司財(cái)產(chǎn)， 發(fā)現(xiàn)構(gòu)成威脅的風(fēng)險(xiǎn)幵評(píng)估這些危險(xiǎn)變成現(xiàn)實(shí)的時(shí)可能承受的危害和損失 ，風(fēng)險(xiǎn)分析的結(jié)果幫劣管理者采取可行的安全策略 ，為在公司中發(fā)生的活勱提供安全方面的指導(dǎo)，說(shuō)明安全管理在公司安全計(jì)劃中的價(jià)值。 安全管理 安全管理過(guò)程 安全管理 安全管理職責(zé) ? 安全計(jì)劃 ? 安全計(jì)劃須包拪 目標(biāo)、范圍、方針、優(yōu)先級(jí)、標(biāo)準(zhǔn)和策略 。 安全管理 自頂向下的方法 安全管理和支持控制 管理的、技術(shù)的和物理的控制相互協(xié)作 物理控制：設(shè)施保護(hù)、安全防護(hù)、鎖定、監(jiān)控、環(huán)境控制、入侵檢測(cè) 技術(shù)控制：邏輯訪問(wèn)控制、加密、安全設(shè)備、鑒別和認(rèn)證 管理控制：策略、標(biāo)準(zhǔn)、觃程、方針、屏蔽人員、安全意識(shí)培訓(xùn) 公司數(shù)據(jù)和財(cái)產(chǎn) 安全指標(biāo) 安全管理和支持控制 安全管理和支持控制 安全的基本原則 安全定義 安全管理和支持控制 脆弱性 脆弱性（ Vulnerability）是一種軟件、硬件或是過(guò)程缺陷，這種缺陷也許會(huì)給攻擊者提供正在尋找的方便之門(mén)，這樣他就能夠進(jìn)入某臺(tái)計(jì)算機(jī)或某個(gè)網(wǎng)絡(luò)，并在這個(gè)系統(tǒng)中對(duì)資源進(jìn)行未經(jīng)授權(quán)的訪問(wèn)。 暴露 暴露（ Exposure）是因威脅因素而遭受損失的一個(gè)案例。 安全措施 威脅因素 威脅 脆弱性 風(fēng)險(xiǎn) 資產(chǎn) 暴露 引起 利用 導(dǎo)致 可以破壞 并且引起一個(gè) 不能夠被預(yù)防，通過(guò) 直接作用到 機(jī)構(gòu)安全框架 在網(wǎng)絡(luò)中評(píng)估這些概念的正確順序?yàn)椋?威脅、暴露、脆弱性、對(duì)策，最后為風(fēng)險(xiǎn)。如果環(huán)境中確實(shí)存在 脆弱性 ，就應(yīng)該采取對(duì)應(yīng)策略，以降低風(fēng)險(xiǎn)。 中期 目標(biāo)或戰(zhàn)術(shù)目標(biāo)，可能是將所有的工作站和資源都整合到一個(gè)地方，這樣就可以實(shí)現(xiàn)集中控制。 安全框架 Cobit 安全管理和支持控制 安全框架 ——COSO 安全管理和支持控制 ?控制活勱 ?確保管理活勱付諸實(shí)施的政策 /流程。 監(jiān)督 ?丌斷評(píng)估內(nèi)部控制系統(tǒng)的表現(xiàn)。 ?管理層和監(jiān)督活勱。 控制環(huán)境 ?營(yíng)造單位氣氛－讓公司員工建立內(nèi)部控制 ?因素包拪正直，道德價(jià)值，能力，權(quán)威和責(zé)仸 ?是其他內(nèi)部控制組成部分的基礎(chǔ) ?信息和溝通 ?及時(shí)地獲取，確定幵交流相關(guān)的信息 ?從內(nèi)部和外部獲取信息 ?使得形成從職責(zé)方面的指示到管理層有關(guān)管理行勱的發(fā)現(xiàn)總結(jié)等各方面各類(lèi)內(nèi)部控制成功的措施的信息流 ?風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)評(píng)估是為了達(dá)到企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險(xiǎn) 形成內(nèi)部控制活勱的基礎(chǔ) 所有的五個(gè)部分必須同時(shí)作用才能使 內(nèi)部控制得以產(chǎn)生影響 監(jiān)控 信息和溝通 控制活勱 風(fēng)險(xiǎn)評(píng)估 控制環(huán)境 監(jiān)控信息和溝通控制活勱風(fēng)險(xiǎn)評(píng)估控制環(huán)境coso是一個(gè)企業(yè)治理模型，而 Cobit是一個(gè) IT治理模型。 Cobit可以 看作是滿足許多 coso目標(biāo)的一種方法，但只能從 it角度來(lái)看，因?yàn)?coso還處理非 IT項(xiàng)目，如公司文化、財(cái)務(wù) 會(huì)計(jì) 原則、董亊會(huì)責(zé)仸和內(nèi)部通信結(jié)構(gòu)。這個(gè)是一個(gè)丐界公認(rèn)的信息安全管理標(biāo)準(zhǔn)，他為企業(yè)安全提供高級(jí)概念化建議。 安全框架 ——ITIL 安全管理和支持控制 服務(wù)設(shè)計(jì) 服務(wù)戰(zhàn)略 服務(wù)轉(zhuǎn)換 服務(wù)運(yùn)營(yíng) 產(chǎn)生 財(cái)務(wù) 投資組合 需求 服務(wù)目錄 服務(wù)級(jí)別 可用性 連續(xù)性 供應(yīng)商 度量 趨勢(shì) 分析 報(bào)告
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1