电子商务安全管理2015-14-信息系统安全管理概念与理论-6.pdf

2015/06/03 信息安全管理概述 信息安全管理体系 马宝君 信息安全管理的PDCA模型 北京邮电大学 2015/06/03 现存问题与发展动态 2 信息安全管理 什么是信息系统安全管理  许多组织对信息系统的依赖性不断增长  信息是一种资产，像其他重要的业务资产一样， 对信息、对组织具有价值，因此需要妥善保护。  系统的缺陷是难以避免的 （ISO/IEC17799 ）  针对信息系统的攻击越来越多 论文 邮件  组织中安全性最薄弱的环节是“管理” 消息 程序 方案  2009年某省运营商WAP 网关被不法分子入侵，产生非法订购。 数据 帐户  2009年某网管厂家开发人员破解网管中保存的运营商维护人员帐号 口令，利用其在交换机上定位客户位置牟利。 信用卡 知识  2010年1月，某彩信中心被侵入，不计费发送欺骗彩信512万条，以 隐私 领奖名义诱骗客户点播数据业务。 病例 3 4 什么是信息系统安全管理（续） 信息安全管理是一系列保护组织中信息资产 安全的相互协调的活动。 信息安全管理概论  信息系统安全管理“三分技术、七分管理”  信息系统安全管理是一个系统工程