- 1、本文档共21页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
*/21Edityourcompanyslogan信息安全工程与管理第5章、信息安全管理概述本章目录5.1信息安全管理相关概念5.2信息安全管理标准5.3信息安全管理的实施要点5.1信息安全管理相关概念仅依靠产品和技术,即使采购和使用了足够先进、数量够多的信息安全产品,仍无法避免一些安全事件。计算机安全事件原因分析:5.1.1什么是信息安全管理5.1信息安全管理相关概念总之,信息安全管理是组织中用于指导和管理各种控制信息安全风险、一组相互协调的活动,有效的信息安全管理应该是在有限的成本下,尽量做到安全“滴水不漏”。5.1.1什么是信息安全管理5.1信息安全管理相关概念由于计算机的开放性和标准化等结构特点,使计算机信息具有高度共享和易于扩散等特性,从而导致计算机信息在处理、存储、传输和应用过程中很容易被泄露、窃取、篡改和破坏,或者受到计算机病毒的感染。国外相关信息安全事件:2014年雅虎被黑客窃取5亿账户的数据2019年4月,Facebook两个数据集被暴露在互联网上2020年微软长达14年2.5亿条客户记录泄露2022年6月美国得克萨斯州圣安东尼奥的BaptistMedicalCenter医疗中心和德克萨斯州新布朗费尔斯的ResoluteHealthHospital附属医院发生涉及124万用户的数据泄漏5.1.2信息安全管理现状5.1信息安全管理相关概念我国信息安全管理现状:2011年12月,CSDN的安全系统遭到黑客攻击,超过600万个注册邮箱账号和对应明文密码被黑客盗取并泄露,部分用户账号面临风险,网站将因此临时关闭用户登录,涉及用户600万。随后,多玩、人人、天涯等也被指责存在用户数据泄露问题。尽管有部分网站否认,但还是即刻引起互联网用户的关注。用户数据大规模集中泄露对中国互联网的信息安全漏洞敲响了警钟据国家网信办通报,滴滴公司违反《网络安全法》、《数据安全法》、《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。经查明,滴滴公司共存在16项违法事实。根据国家网信办通报,滴滴公司还存在严重影响国家安全的数据处理活动,拒不履行监管要求,给国家关键信息基础设施安全带来严重安全风险隐患。2022年7月21日,国家互联网信息办公室对滴滴处以人民币80.26亿元罚款。5.1.2信息安全管理现状5.1信息安全管理相关概念5.1.2信息安全管理现状我国信息安全管理当前的成绩:初步建成了国家信息安全组织保障体系。制定了一系列必须的信息安全管理法律法规。制定和引进了一批重要的信息安全管理标准。信息安全风险评估工作已经得到重视和开展。5.1信息安全管理相关概念5.1.3信息安全管理意义信息已经成为维持社会经济活动和生产活动的重要基础资源,成为政治、经济、文化、军事乃至社会任何领域的基础。信息安全管理是保护国家、组织和个人等各个层面上信息安全的重要基础。在一个有效的信息安全管理体系上,通过完善信息安全管理结构,综合应用信息安全管理策略和信息安全技术产品,才有可能建立起一个真正意义上的信息安全保障体系。5.1信息安全管理相关概念5.1.4信息安全管理的内容和原则内容:(1)落实安全管理机构及安全管理人员,明确职责,制定安全规划。(2)开发安全策略。(3)实施风险管理。(4)制定业务持续性计划和灾难恢复计划。(5)选择与实施安全措施。(6)保证配置、变更的正确与安全。(7)进行安全审计。(8)保证维护支持。(9)进行监控、检查,处理安全事件。(10)安全意识与安全教育。(11)人员安全管理等。5.1信息安全管理相关概念5.1.4信息安全管理的内容和原则原则:(1)基于安全需求原则。(2)主要领导负责原则。(3)全员参与原则。(4)系统方法原则。(5)持续改进原则。(6)依法管理原则。(7)分权和授权原则。(8)选用成熟技术原则。(9)分级保护原则。(10)管理与技术并重原则。(11)自保护和国家监管结合原则。5.1信息安全管理相关概念5.1.5信息系统的安全因素5.1信息安全管理相关概念5.1.6信息安全管理模型本章目录5.1信息安全管理相关概念5.2信息安全管理标准5.3信息安全管理的实施要点5.2信息安全管理标准5.2.1信息安全管理标准的发展5.2信息安全管理标准5.2.2BS7799的内容BS7799-1控制方面控制目标控制措施安全方针(1,2)为信息安全提供管理方向和支持建立安全方针文档,并评审与评价方针安全组织(3,10)建立组织内的管理体
您可能关注的文档
- 《嵌入式技术入门与实战(基于STM32)》 课程标准.docx
- 《嵌入式技术入门与实战(基于STM32)》 课件 1-嵌入式系统导论和STM32基础.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 2-搭建开发环境.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.1-通用功能IO模块及输出.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.2-STM32时钟系统与最小系统.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.3-通用功能IO模块及输入.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.4-通用功能IO模块-位操作.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 4-用好STM32的外部中断.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 5-会用STM32的串口通信 .pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 6.1-STM32定时器应用实战.pptx
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)