從問題型到合規(guī)性ppt課件-在線瀏覽
2025-06-26 22:14本頁面
【正文】 審查－ AS/NZS 4360最精簡的風險管理３要素關于對標管理? 對標管理和風險管理的區(qū)別– 風險管理是從源頭從需求開始分析展開，而對標管理直接切入當前狀態(tài)和措施? 對標管理所對的 “標 ”– 橫向比較其他機構的情況– 與相關的內外標準和指南進行比較– 與相關規(guī)定和要求進行比對，形成 合規(guī)性管理關于對標管理? 等級化是對標管理的自然方法– 等級保護– CMM—— 能力成熟度模型SSECMM? System Security Engineering － Capability Majority Model– 初始級 Performed Informally– 計劃跟蹤級 Planned and Tracked– 良好定義級 Well Defined– 量化控制級 Quantitatively Controlled– 持續(xù)改進級 Continuously Improving企業(yè)信息安全保障能力成長階段劃分成熟度成熟度時間時間盲目自信階段認知階段 改進階段 卓越運營階段福布斯 2022強企業(yè)在不同階段的百分比分布來源： Gartner Inc. 2022年 1月30% 50% 15% 5%Gartner的階段劃分? 盲目自信階段– 普遍缺乏安全意識，對企業(yè)安全狀況不了解，未意識到信息安全風險的嚴重性? 認知階段– 通過信息安全風險評估等，企業(yè)意識到自身存在的信息安全風險，開始采取一些措施提升信息安全水平? 改進階段– 意識到局部的、單一的信息安全控制措施難以明顯改善企業(yè)信息安全狀況，開始進行全面的信息安全架構設計，有計
教學課件相關推薦
鄂ICP備17016276號-1