网路安全与ISMS-以云端产业导入ISMS为例.pptVIP

下载本文档

1
0
约 6页
2017-03-04 发布于天津
举报
版权申诉

网路安全与ISMS-以云端产业导入ISMS为例.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

网路安全与ISMS-以云端产业导入ISMS为例

網路安全與ISMS A0963339 吳東儒指導老師：梁明章老師雲端產業產業現況雲端服務近年來被企業大量採用，所延伸的資訊安全管理就更受企業重視。雲端服務供應商應更加強其資訊安全的議題管理。選定目標目標：雲端服務供應商濫用雲端進行存取不安全的介面惡意內部人員共享環境資料遺失或外洩帳號或服務被竊取未知風險模型如何執行面臨資安風險、脆弱點、威脅改善方法 * * 階段內容安全需求分析針對虛擬化平台做需求的安全分析資訊安全/流程教育針對企業內部人員做教育訓練安全政策與架構建立資訊安全報告以及系統整體架構風險評鑑進行風險評估與產生問題風險處理風險的處理方法與解決方式文件施行與檢核正式實施並進行檢核並給予內部企業建議報告企業無法完全了解系統平台未知風險模型 IaaS PaaS SaaS IaaS PaaS SaaS IaaS IaaS PaaS SaaS IaaS PaaS SaaS IaaS PaaS IaaS PaaS SaaS 與傳統IT架構不同，企業無控制權，導致無法對於帳號服務進行控制帳號或服務被竊取資料驗證加密性是否足夠資料遺失或外洩看似私人擁有，但實質為虛擬共享平台共享環境服務供應商人員管理疏失惡意內部人員使用者透過公共的使用介面與APIs，使得驗證功能變的格外重要不安全的介面服務供應商降低使用門檻，試用免費造成外部攻擊 EX：疆屍網路、木馬病毒非法行為企業內部員工資安教育訓練，降低資料洩漏。對於ISMS認證管理文件的認同與績效管理。 CPU等資源實體獨立管理。制定安全的登入機制。嚴格進行審查並進行資安監控。管理面雲端系統架構透明化、文件標準化，降低企業對於雲端架構的不確定感。流程面雲端資料解密金鑰由用戶單獨擁有或由第三方進行管理稽核。顧客面與雲端安全聯盟(CSA)共同推出的Trusted Cloud，強調其身分認證性。自有雲端系統管理，推展虛擬機器資安防護。創新面