有哪些信誉好的足球投注网站- 1、本文档共19页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第三章企业架构扩展-信息安全架构
【视频】09第3章-企业架构扩展之信息安全架构.mp4
【网盘】2togaf9.2培训视频【核心】/2togaf9.2视频2020【必看】/09第3章-企业架构扩展之信息安全架构.mp4
一信息技术风险事件与防范
1.1信息技术风险与防范涉及的四个方面
信息安全体系的顶层设计
风险评估机制建设与部署
风险管理能力建设与部署
信息化建设中的安全防范
1.2信息技术风险背景
1.2.1当前互联网时代安全压力源于业务模式的变革
互联网化，企业的运营是基于IT在开展。
对运营风险作好分析，如何保障运营安全，保证业务连续性：
1）从安全策略上，安全架构，干系人关注点
2）在安全体系的工作下，使风险目标达到残留级
1.2.2目前信息安全与风险防范成为了核心难点
风险管理的目标：保障业务连续性
工作核心：一预，二防，三恢复（比如多活，灾备）
1.3信息技术安全的防范目标、要素与手段
1.3.1进一步构建全方位的风险管理体系成为了核心目标
1.3.2把风险管理作为保证业务连续性的核心要素
安全架构是我们企业架构的保障
1.3.3推进持续风险管理成为了核心手段
要作到：事先能预测，事中能防范，事后能恢复
1.3.4生命周期与体系化风险管理体系建设成为必然
1.3.5预期成效：定位保证并持续提高业务连续性
二信息安全体系的顶层设计
2.1安全体系概念模型
保证业务连续性的能力称为安全，
涉及：
业务安全
应用安全
数据安全
技术安全
基础安全
2.1.1安全体系概念模型组成部分
安全体系概念模型包括安全战略、应用体系架构、基础架构、安全管理、业务运营和安全技术与运维等六个组成部分，首先要有安全战略。
2.1.2安全能力技术框架
2.1.3在现状评估阶段发现的安全问题总结：
保障业务连续性，要从一系统维度（业务，数据，应用，技术）进行努力
2.1.4信息安全的复杂性导致必须重视信息安全顶层设计
2.2信息安全架构设计是一项复杂工程
信息安全不光是管理、技术、组织问题，是一个架构问题。
2.2.1第一文化建设是安全架构的必然起点
2.2.2第二自上而下的安全架构落地的必然方向
2.2.3第三治理控制是安全架构落地的必然措施
2.2.4第四人、流程与技术是安全架构落地的必然保障
2.25第五持续改进是安全架构落地的必然之路
三风险管理能力建设与部署??
3.1面向业务连续性的风险管理能力建设与部署
3.2风险管理能力建设与部署
3.3风险管理能力提升目标
四风险评估机制建设与部署?
评估是基于知识库和大数据的，以往的实践必需作为知识库，以往的轨迹必须作为大数据。
4.1信息技术风险评估体系总体框架
业务导向，对业务架构要有深入了解?
4.2风险评估的三大要素
4.2.1其一资产风险评估
4.2.2其二流程风险评估
4.2.3其三技术风险评估
五信息化建设中的安全防范?
文档评论（0）