IT安全第6节资产分类的控制IT审计培训-IntosaiCommunityPortal.PPTVIP

IT 安全 第 6节 资产分类的控制 介绍 资产的责任 维护对组织资产的适当保护 信息分类 确保信息资产有一个适当程序的保护 包括分类指引、信息标签和处理 ＩＴ资产的类型 信息资产 软件资产 物理资产 服务 资产的清点 清点确保对资产的有效保护 涉及资产的识别、资产相对价值和重要性的确定 每项资产的所有权和安全分类应加以批准和记录 每项资产的当前位置 分类指引 不同数据的敏感程度不同的 :- 根据价值和敏感程度进行分类 根据价值和敏感程序进行保护 信息的敏感程度随时间发生变化 划分的类别 来自其他组织的信息 分类的职责 类别 无类别 业务级 隐私 限制类 机密类 分类的成本效益 好处- 保护低敏感度数据花费较少 运行效率的改进 限制访问减少威胁 缺点 - 更易识别敏感数据 过度管理 (清除等) 有关共享设备和线路的问题 设备的分类 (磁盘、打印机等) 标签和处理 包括实物和电子形式的信息 包括以下活动： 复制 存储 邮寄、传真和电子邮件的传输方式 口头传输 销毁 实物和电子标签 总结 资产的责任 资产的分类 资产的清点 信息分类 分类指引 划分的类型 分类的成本效益 标签和处理 IT 审计 培训 IT 安全 : S6/ * 2007,3 Page * IT 审计 培训 IT 安全 : S6/ * 2007,3