信息安全技术与管理的有效融合

信息平安技术与管理的有效交融Trendsetting北京趋势引领信息咨询2021.10如何面对信息平安问题1全面构建信息平安体系2技术与管理的平衡和有效交融3

4信息平安管理实际议程案例及数据分享管理实际有效交融体系构建面对问题案例分享数据统计据Gartner调查显示，超越85%的平安要挟来自组织内部，而其中经过即时通讯、电子邮件泄露的电子数据信息损失占到30%-40%。在Fortune排名前100家的公司中，每次电子数据走漏的平均损失是50万美圆。其中一部分来自于企业内部人员与外部人员相勾结，另一部分那么是别有用心的组织经过技术手段进展信息窃取。2021年，IDC和EMC的平安子公司RSA联手对大约400位企业主管级官员进展了调查。调查结果显示，这400人在过去的12个月中碰到了大约5.8万起内部信息平安事件，也就是说平均每个企业每年将发生近150起内部信息平安事故。如何处理问题？部署网络/主机入侵检测系统？部署终端平安系统？部署SOC？部署加密系统？实施ISMS？执行信息系统审计？签署严密协议？ 技术手段管理措施管理实际有效交融体系构建面对问题如何面对信息平安问题？事件、缺点发生以后再采取相应的技术或管理补救措施不注重系统的架构和规划被动型企业〔事件导向〕强调信息平安管理的重要性具有完好的平安管理组织，明确的职责划分完善的平安战略、规范和流程部署了根本平安系统和工具管理型企业〔管理导向〕强调信息平安管理和技术的平衡集成且一致的平安管理体系和技术架构强壮有力的信息平安组织保证以风险为导向的控制和管理预防为主、防治结合、内外兼修成熟型企业〔风险导向〕强调并依赖信息平安技术拥有众多技术专家，并对平安组织进展了详细的技术领域划分制定了根本的平安战略、规范和流程部署各种先进的平安系统和工具技术型企业〔技术导向〕平安技术平安管理管理实际有效交融体系构建面对问题全面构建信息平安体系技术架构定义信息平安技术架构设计原那么分析信息平安技术功能需求定义信息平安技术功能组件划分平安区域设计信息平安技术架构信息平安技术系统部署管理体系制定明确的信息平安战略和方针识别信息资产和关键业务运用执行风险评价和进展风险管理制定信息平安战略、制度、流程及规范信息平安认识培训和战略宣贯执行监视和继续改良管理实际有效交融体系构建面对问题信息平安体系规划原那么信息平安体系规划原那么：——关注组织目的和合规风险——采用分阶段的建立方式，从重点问题着手——自创国际先进阅历、根据国际规范及业界最正确实际——在确保平安性的前提下需注重实践可操作性和效率——以风险管理为根底，预防为主，防治结合——结合企业的战略和企业文化关键要素：一个有效的信息平安体系应该是管理和技术的平衡和有效交融。管理实际有效交融体系构建面对问题技术与管理的平衡如何决策？技术管理决议要素?ISMS、风险管理、IS审计。。。IPS、UTM、SSO、SOC。。。人员的认识、组织的执行力、本钱效益分析管理实际有效交融体系构建面对问题技术与管理如何有效交融？管理实际有效交融体系构建面对问题组织目的管理先行，带动技术需求以规范的管理为技术的实施提供保证管理关注全局，技术聚焦重点沟通管理的过程的控制须充分思索技术手段管理作为技术的有益补充，技术成为管理的可靠保证管理明晰，技术透明了解基于ISO27001的信息平安管理体系架构A15合规性相关方要求实施(D)谋划(P)改良(A)检查(C)相关方满意A14业务延续性管理A13信息平安事件管理A7资产管理A6组织信息平安A5平安方针A11访问控制A8人力资源平安A9物理/环境平安A10通讯运营管理A12信息系统获取、开发及维护人员技术信息流程环境注：11控制域，39控制目的，133控制措施管理实际有效交融体系构建面对问题信息平安管理实际管理实际有效交融体系构建面对问题业务目的合规要求企业治理IT治理ISO27001最正确实际规范驱动COBIT/ISO38500COSO/企业内部控制根本规范ISO9001ISO20000ISAudit/ISACABS2599