CISP0303基本安全管理措施.pdfVIP

基本安全管理措施 培训机构名称 讲师名字 学习内容 安全策略 人员安全管理 安全组织机构 基本安全 资产管理 管理措施 物理与环境安全 通信及操作管理 安全管理 措施 访问控制 符合性管理 系统获取、开发和维护 重要安全 信息安全事件管理与应急响应 管理过程 业务连续性管理 知识体 知识域 与灾难恢复 知识子域 2 基本安全管理措施 信息安全管理措施  理解安全管理控制措施是管理风险的具体手段  了解8个基本安全管理控制措施的基本内容 •知识子域：安全策略 •知识子域：人员安全管理 •知识子域：安全组织机构 •知识子域：资产管理 •知识子域：物理与环境安全 •知识子域：访问控制 •知识子域：符合性管理 3 信息安全的内涵与定义 内涵  保障企业各类信息资产免于“不可承受 的风险”的所有战略、程序与机制 考虑所有信息资产的：  必威体育官网网址性 (Confidentiality)：保证信息 只让合法用户访问； 完整性 必威体育官网网址性  完整性 (Integrity)：保障信息及其处 风险 理方法的准确性（accuracy）、完全性 （completeness）； 可用性  可用性 (Availability)：保证合法用户 在需要时可以访问到信息及相关资产。 范围：  关心的群体（总/分/子公司）、信息系统设备、人员、信息记 录、服务 4 为什么要信息安全管理 信息安全的成败取决于两个因素：技术和管理。 安全技术是信息安全的构筑材料，安全管理是真正的粘合 剂和催化剂。  一项令人沮丧的调查结果：虽然90%的系统安装有防病毒软 件，但这些系统中依然有85%感染了计算机病毒；虽然89%的 系统安装有防火墙，60%的系统安装有入侵检测系统，但这 些系统中依然有90%有安全漏洞，40%遭受了外来的入侵。 “Weve deployed