企业信息安全管理介绍_第1页
企业信息安全管理介绍_第2页
企业信息安全管理介绍_第3页
企业信息安全管理介绍_第4页
企业信息安全管理介绍_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、v1信息安全原理及从业人员安全素养培训01企业信息安全管理介绍第 2 页信息安全原理及从业人员安全素养第 3 页第十一章第一节. 信息安全保障体系IT保障体系第 4 页第十一章第一节. 信息安全保障体系IT保障体系第 5 页第十一章第二节. 信息安全风险管理风险要素图第 6 页第十一章第二节. 信息安全风险管理 光有威胁还构不成风险，威胁只有利用了特定的弱点（即脆弱性）才可能对资产造成影响，所以，组织应该针对每一项需要保护的信息资产，找到可被威胁利用的弱点。技术性弱点 系统、程序、设备中存在的漏洞或缺陷，比如结构设计问题和编程漏洞。操作性弱点 软件和系统在配置、操作、使用中的缺陷，包括人员日常

2、工作中的不良习惯，审计或备份的缺乏。管理性弱点 策略、程序、规章制度、人员意识、组织结构等方面的不足。 123资产资产资产脆弱性脆弱性脆弱性脆弱性脆弱性安全措施安全措施安全措施安全措施风险残余风险残余风险残余风险威胁威胁威胁威胁第 7 页第十一章第二节. 信息安全风险管理风险分析和评估流程第 8 页第十一章第二节. 信息安全风险管理风险分析矩阵和坐标风险控制策略在组织选择并实施风险评估结果中推荐的安全措施之前，首先要明确自己的风险消减策略，也就是应对各种风险的途径和决策方式。降低风险（Reduce Risk）规避风险（Avoid Risk） 转移风险（Transfer Risk） 接受风险（A

3、ccept Risk） 第 9 页第十一章第二节. 信息安全风险管理风险控制风险控制是风险管理过程的第二个阶段，牵涉到确定风险控制策略、风险和安全控制措施的优先级选定、制定安全计划并实施控制措施等活动。 规避转移接受降低风险第 10 页第十一章第三节. 信息安全应急响应应急响应是信息安全防护体系的最后一道屏障应急计划的维护测试、培训和演习确定业务连续性管理策略制订应急计划业务影响性分析应急计划实施第 11 页第十一章第三节. 信息安全应急响应应急响应组织体系支撑中心客户关系系统营帐计费系统数据分析系统管理支撑系统门户网络系统管理层各单位信息安全主管分管领导信息安全员、业务主管、技术主管各单位信

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论