版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
IT安全
第10节遵从IT安全
介绍合法性避免违反法律、规定和合同安全策略和遵从情况的检查确保符合组织安全策略的要求系统审计考虑尽可能取得最大效益，并使系统审计过程的影响最小化介绍合法性合法性确定适用的法律知识产权
组织记录的保护
数据的保护和个人信息的保密
防止对信息处理设施的滥用
密码控制的规则证据的收集
合法性确定适用的法律知识产权
版权
确保材料所涉及的版权符合法律的限制违法会导致法律诉讼资料复制的限制知识产权版权软件版权发布软件版权政策发布获取软件的标准保护版权政策的意识保持资产的登记保管所有权许可的证明和证据实施控制，确保未超过所允许的最大用户数软件版权发布软件版权政策软件版权执行检查，只有授权的软件产品才能安装制定政策来维护适当的许可状态制定软件或其它产品处置或转让的策略运用适当的审计工具遵守从公共网络上获取的软件和信息的使用条款软件版权执行检查，只有授权的软件产品才能安装记录的保护
记录需要加以保护以满足法定要求对记录进行分类说明记录的保存期限和存放方式按照厂家的建议进行存放确保对电子信息的访问庭审可接受的证据记录的保护记录需要加以保护以满足法定要求记录的保护记录的销毁
存诸、处理等的指引密钥密钥信息源的清点记录的保护记录的销毁数据保护和隐私处理和传输个人数据的法律要求数据保护人员的任命数据保护人员的信息数据保护和隐私处理和传输个人数据的法律要求防止信息处理设施的滥用信息处理设施的滥用处罚措施过程的监控访问范围的确认
告警信息防止信息处理设施的滥用信息处理设施的滥用加密的规则
法律、规定的制度硬件和软件的进出口对加密信息的强制访问和自由裁量法律建议加密的规则法律、规定的制度证据的收集符合法律要求的证据证据的可接受性证据的质量和完整性纸质文档–原件的安全电子介质–复制过程的记录证据的收集符合法律要求的证据安全策略和技术符合性的检查
与安全策略的符合性
定期检查，以确保符合性涉及信息系统、系统供应商、信息和资产所有者、用户和管理层技术符合性的检查
确保硬件和软件的控制措施已得到正确的实施需要技术专家的建议渗透测试安全策略和技术符合性的检查与安全策略的符合性系统审计考虑系统审计控制审计需求和审计范围的批准仅限只读访问审计资源的识别访问的监控以及所有过程和需求的记录系统审计工具的保护系统审计考虑系统审计控制总结合法性版权、数据的保护、隐私、证据、信息处理设施的滥用安全策略和符合性的检查符合安全策略技术符合性检查系统审计考虑系统审计控制系统审计工具的保护总结合法性IT安全
第10节遵从IT安全
介绍合法性避免违反法律、规定和合同安全策略和遵从情况的检查确保符合组织安全策略的要求系统审计考虑尽可能取得最大效益，并使系统审计过程的影响最小化介绍合法性合法性确定适用的法律知识产权
组织记录的保护
数据的保护和个人信息的保密
防止对信息处理设施的滥用
密码控制的规则证据的收集
合法性确定适用的法律知识产权
版权
确保材料所涉及的版权符合法律的限制违法会导致法律诉讼资料复制的限制知识产权版权软件版权发布软件版权政策发布获取软件的标准保护版权政策的意识保持资产的登记保管所有权许可的证明和证据实施控制，确保未超过所允许的最大用户数软件版权发布软件版权政策软件版权执行检查，只有授权的软件产品才能安装制定政策来维护适当的许可状态制定软件或其它产品处置或转让的策略运用适当的审计工具遵守从公共网络上获取的软件和信息的使用条款软件版权执行检查，只有授权的软件产品才能安装记录的保护
记录需要加以保护以满足法定要求对记录进行分类说明记录的保存期限和存放方式按照厂家的建议进行存放确保对电子信息的访问庭审可接受的证据记录的保护记录需要加以保护以满足法定要求记录的保护记录的销毁
存诸、处理等的指引密钥密钥信息源的清点记录的保护记录的销毁数据保护和隐私处理和传输个人数据的法律要求数据保护人员的任命数据保护人员的信息数据保护和隐私处理和传输个人数据的法律要求防止信息处理设施的滥用信息处理设施的滥用处罚措施过程的监控访问范围的确认
告警信息防止信息处理设施的滥用信息处理设施的滥用加密的规则
法律、规定的制度硬件和软件的进出口对加密信息的强制访问和自由裁量法律建议加密的规则法律、规定的制度证据的收集符合法律要求的证据证据的可接受性证据的质量和完整性纸质文档–原件的安全电子介质–复制过程的记录证据的收集符合法律要求的证据安全策略和技术符合性的检查
与安全策略的符合性
定期检查，以确保符合性涉及信息系统、系统供应商、信息和资产所有者、用户和管理层技术符合性的检查
确保硬件和软件的控制措施已得到正确的实施需要技术专家的建议渗透测试安全策略和技术符合性的检查与安全策略的符合性系统审计考虑系统审计控制审计需求和审计范围的批准仅限只读访问审计资源的识别访问的监控以及所有过
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 工种分包合同范例
- 出租花盆模具合同范例
- 房屋购买居间合同范例
- 诊断试剂研发合同范例
- 武汉商贸职业学院《嵌入式软件开发》2023-2024学年第一学期期末试卷
- 武汉晴川学院《社会治理》2023-2024学年第一学期期末试卷
- 维修厨房地面合同范例
- 电梯销售佣金合同范例
- 武汉理工大学《材料科学发展与应用》2023-2024学年第一学期期末试卷
- 武汉科技职业学院《交流调速系统与变频器应用》2023-2024学年第一学期期末试卷
- 【语文】青岛市小学一年级上册期末试卷(含答案)
- 【学生课件】《青少年网络安全》班会幻灯片
- 沧源永弄华能100MW茶光互补光伏发电项目环评报告
- 红色澳门回归纪念日PPT模板课件
- 2024届天津市河东区名校七年级数学第一学期期末统考试题含解析
- 股骨Hoffa骨折的手术入路及手术技巧课件
- 仓储业行业SWOT分析
- 县委书记在县委审计委员会全体会议上的讲话
- 2023年版：中国重症肌无力诊断和治疗指南(全文版)
- 平凡之路歌词全文
- 商务英语口语与实训学习通课后章节答案期末考试题库2023年
评论
0/150
提交评论