信息安全管理基础ppt课件.pptVIP

信息安全管理基础;课程内容;知识体：信息安全管理基础和方法;信息安全管理相关概念;信息与信息安全;哪些信息需要“安全”;信息、信息安全;管理、信息安全管理;管理与信息安全管理;信息安全管理;信息安全管理;知识体：信息安全管理基础和方法;如何理解信息安全管理侧重点;信息安全管理;信息安全管理;知识体：信息安全管理基础和方法;信息安全管理的需求;*;*;信息安全管理的2/8原则; 20%的问题 80%的风险 80%的损失 ;信息安全“技管并重”的原则; 技术和产品是基础，管理才是关键 产品和技术，要通过管理的组织职能才能发挥最佳作用 技术不高但管理良好的系统远比技术高超但管理混乱的系统安全 先进、易于理解、方便操作的安全策略对信息安全至关重要 建立一个管理框架，让好的安全策略在这个框架内可重复实施，并不断得到修正，就会拥有持续安全 根本上说，信息安全是个管理过程，而不是技术过程;知识体：信息安全管理基础和方法;实施信息安全管理的关键成功因素(CSF);实施信息安全管理的关键成功因素;知识体：信息安全管理基础和方法;安全风险要素;安全风险的基本概念;安全风险的基本概念;安全风险的基本概念;安全风险的基本概念;安全风险要素之间的相互关系;知识体：信息安全管理基础和方法;什么是风险管理;通用风险