信息安全管理ppt32頁(yè))-在線瀏覽
2025-03-22 14:02本頁(yè)面
【正文】 實(shí)踐等 。 ?通過(guò)體系的計(jì)劃、建立、運(yùn)行與改進(jìn)的全過(guò)程，逐步增強(qiáng)員工的安全意識(shí)、責(zé)任感和相關(guān)安全技能、規(guī)范組織信息安全行為，減少人為原因造成的不必要的損失。 我國(guó)于 2023年發(fā)布了重要信息系統(tǒng)信息安全等級(jí)保護(hù)基本要求GB/T22239 ?有效的運(yùn)行信息安全管理體系，可以強(qiáng)化員工的信息安全意識(shí)，規(guī)范組織信息安全行為，減少人為原因造成的不必要的損失。 風(fēng)險(xiǎn)避免，風(fēng)險(xiǎn)降低，風(fēng)險(xiǎn)轉(zhuǎn)移，風(fēng)險(xiǎn)接受 安全性 風(fēng)險(xiǎn)性 安全需求 高 高 低 安全風(fēng)險(xiǎn) 支出平衡點(diǎn) 信息安全風(fēng)險(xiǎn) 的管理 安全措施 業(yè)務(wù)戰(zhàn)略 脆弱性 安全需求 威脅 風(fēng)險(xiǎn) 殘余風(fēng)險(xiǎn) 安全事件 依賴(lài) 擁有 被滿足 利用 暴露 增加 導(dǎo)出 演變 未控制 可能誘發(fā) 殘留 成本 資產(chǎn) 資產(chǎn)價(jià)值 安全組織 資產(chǎn)分級(jí)及控制 信息安全方針 應(yīng)用控制措施 運(yùn)營(yíng)實(shí)現(xiàn)過(guò)程 檢查過(guò)程 糾正措施 管理評(píng)審 計(jì)劃 糾正 檢查 實(shí)施 信息安全管理要求 ISO/IEC27001的前身為英國(guó)的 BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（ BSI）于 1995年 2月提出，并于 1995年 5月修訂而成的。 另 一方面，組織本身存在某些 可被威脅者利用或進(jìn)行破壞的薄弱環(huán)節(jié)，包括員工缺乏安全意識(shí)、基礎(chǔ)設(shè)施中的弱點(diǎn)和控制中的弱點(diǎn)等。通常，系統(tǒng)（如信息系統(tǒng)和數(shù)據(jù)庫(kù)等）也可作為一類(lèi)信息資產(chǎn)。江蘇金盾檢測(cè)技術(shù)有限公司 等級(jí)保護(hù)制度 之 信息安全管理 體系建立 2 基本概念 1 控制措施 3 客觀、公正 及時(shí)、滿意 客觀、公正 及時(shí)、滿意 基本概念 1 客觀、公正 及時(shí)、滿意 “信息 資產(chǎn) ” 可包括所有形式的數(shù)據(jù)、文件、通信件（如 和傳真等）、交談（如電話等）、消息、錄音帶和照片等。信息資產(chǎn)是被認(rèn)為對(duì)組織具有“價(jià)值”的，以任何方式存儲(chǔ)的信息。 Confidentiality 保密性 Availability 可用性 Integrity 完整性 組 織的 信息資產(chǎn)可面臨許多威脅，包括人員（ 內(nèi)部人員和 外人員 ）誤操作 （不管有意的，還是無(wú)意的）、 盜竊、 惡意代碼和自然災(zāi)害等。這就導(dǎo)致組織的密級(jí)信息資產(chǎn)和應(yīng)用系統(tǒng)可能遭受未授權(quán)訪問(wèn)、修改、泄露或破壞，而使其造成損失，包括經(jīng)濟(jì)損失、公司形象損失和顧客信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1