一、二阶制度与规范等ISMS相.PDFVIP

教育部提昇校園資訊安全服務計畫 B3 一、二階制度與規範等ISMS相 關文件製作實例說明 教育部提昇校園資訊安全服務計畫 課程大綱 名詞解釋 ISMS文件體系架構 控制目標與項目說明 各階文件範本說明 文件範本實作練習 問題與解答 2 教育部提昇校園資訊安全服務計畫 名詞解釋 教育部提昇校園資訊安全服務計畫 名詞解釋 • 資產（ asset ） •弱點（ vulnerability ） • 威脅（threat ） • 風險（ risk ） • 機密性（confidentiality ） • 完整性（integrity ） • 可用性（ availability ） 4 教育部提昇校園資訊安全服務計畫 名詞解釋（續） •請問下列事件，可能的威脅、弱點為何？ –車子拋錨 – 全球金融風暴 –侵犯智慧財產權 5 教育部提昇校園資訊安全服務計畫 名詞解釋（續） •請分組討論，依機密性、完整性、可用性 （CIA ）判斷下列情形將危害CIA哪些部分？ – 小華擅自將支票由十萬塊改成一百萬 – 小忠竄改他父親之遺囑及簽名 6 教育部提昇校園資訊安全服務計畫 風險改善的選項 • 結束該活動（terminate ） •轉移 • 採取控制措施以降低風險 • 接受風險 7 教育部提昇校園資訊安全服務計畫 控制措施的種類 • Preventive （預防的） • Detective （偵測的） • Corrective （修正的） • Compensatory （補償的） • Deterrent （嚇阻的） 8 教育部提昇校園資訊安全服務計畫 控制措施的種類（續） •請問下列控制措施具有哪個（些）特性？ –倒車雷達 – GPS –警衛 –保險 –資料備份