CISP0301信息安全管理基础与管理体系_v3.0详解.pptx

信息安全管理基础与管理体系;课程内容;知识域：信息安全管理概述;信息安全管理的定义;管理、信息安全管理;信息安全管理的对象;以建立体系的方式实施信息安全管理的必要性;信息安全管理体系的定义;信息安全管理体系的定义;10;信息安全管理体系的特点;12;知识域：信息安全管理概述;信息安全管理的作用;15;信息安全管理的作用;信息安全管理的作用;信息安全管理的作用;信息安全管理的作用;20;解决信息安全问题，成败通常取决于两个因素，一个是技术，另一个是管理 安全技术是信息安全控制的重要手段，但光有安全技术还不行，要让安全技术发挥应有的作用，必然要有适当的管理程序，否则，安全技术只能趋于僵化和失败 说安全技术是信息安全的构筑材料，信息安全管理就是粘合剂和催化剂 技术和产品是基础，管理才是关键 产品和技术，要通过管理的组织职能才能发挥??佳作用;技术不高但管理良好的系统远比技术高超但管理混乱的系统安全 只有将有效的安全管理从始至终贯彻落实于安全建设的方方面面，信息安全的长期性和稳定性才能有所保证 根本上说，信息安全是个管理过程，而不是技术过程;信息安全“技管并重”的原则;信息安全管理的作用;信息安全管理的作用;;信息安全管理体系的作用;信息安全管理体系的作用;实施信息安全管理的关键成功因素(CSF);知识域：信息安全管理方法与实施;风险评估是信息安全管理的基础;风险处理是信息安全管理的核心;