CISP0301信息安全管理体系.pdfVIP

信息安全管理体系 培训机构名称 讲师名字 课程内容 2 知识域：信息安全管理基本概念 知识子域： 信息安全管理的作用  理解信息安全“技管并重”原则的意义  理解成功实施信息安全管理工作的关键因素 知识子域： 风险管理的概念和作用  理解信息安全风险的概念：资产价值、威胁、脆弱 性、防护措施、影响、可能性  理解风险评估是信息安全管理工作的基础  理解风险处置是信息安全管理工作的核心 知识子域： 信息安全管理控制措施的概念和作用  理解安全管理控制措施是管理风险的具体手段  了解11个基本安全管理控制措施的基本内容 3 信息安全管理 一、信息安全管理概述 二、信息安全管理体系 三、信息安全管理体系建立 四、信息安全管理控制规范 4 一、信息安全管理概述  （一）信息安全管理基本概念  1、信息安全  2、信息安全管理  3、基于风险的信息安全  （二）信息安全管理的状况  1、信息安全管理的作用  2、信息安全管理的发展  3、信息安全管理的标准  4、成功实施信息安全管理的关键 5 （一）信息安全管理基本概念 1、信息安全 2、信息安全管理 3、基于风险的信息安全 6 1、信息安全 信息：信息是一种资产，像其他重要的业务资产 一样，对组织具有价值，因此需要妥善保护。 信息安全：信息安全主要指信息的保密性、完整 性和可用性的保持。即指通过采用计算机软硬件 技术、网络技术、密钥技术等安全技术和各种组 织管理措施，来保护信息在其生命周期内的产生 、传输、交换、处理和存储的各个环节中，信息 的保密性、完整性和可用性不被破坏。 7 1、信息安全 保密 性 信息 安全 完整 可用 性 性 8 1、信息安全-保密性 保密性 确保只有那些被授予特定权限的人才能够访问到 信息。信息的保密性依据信息被允许访问对象的 多少而不同，所有人员都可以访问的信息为公开 信息，需要限制访问的信息为敏感信息或秘密信 息，根据信息的重要程度和保密要求将信息分为 不同密级。 9 1、信息安全-完整性 完整性 保证信息和处理方法的正确性和完整性。信息完 整性一方面指在使用、传输、存储信息的过程中 不发生篡改信息、丢失信息、错误信息等现象； 另一方面指信息处理的方法的正确