07-物理安全跟安全管理测评-初级管理.pdfVIP

信息安全等级测评师培训信息安全等级测评师培训 安全管理测评、物理安全测评 主讲讲人：陈陈雪秀秀 1 授课目的授课目的 通过本次授课通过本次授课 ，，使学员熟悉并掌握现场使学员熟悉并掌握现场 测评（安全管理、物理安全）的测评操 作内容及测评注意事项，使之能够独立 而正确的开展现场测评工作，从而达到 初级测评师的安全管理测评能力。 2 授课内容授课内容  背景知识背景知识  测评依据和内容  测评方法和流程  安全管理现场测评实施  物理安全现场测评实施 3 背景知识背景知识 安全管理的定义安全管理的定义 技术和管理的区别 技术和管理的联系 4 背景知识背景知识--安全管理的定义安全管理的定义  “三分技术，七分管理”  安全管理是指在信息系统中对需要人员来参与 的活动采取必要的管理控制措施，对信息系统 的生命周期全过程实施科学管理的生命周期全过程实施科学管理。 5 背景知识背景知识--技术和管理的区别技术和管理的区别 安全技术主要通过在信息安全技术主要通过在信息系统中合理部署系统中合理部署 软硬件并正确配置其安全功能实现。 安全管理主要通过控制与信息系统相关各 类人员的活动，采取文档化管理体系，从 政策、制度、规范、流程以及记录等方面 做出规定实现做出规定实现。 6 背景知识背景知识--技术和管理的联系技术和管理的联系 两者之间既互相独立两者之间既互相独立 ，，又互相关联又互相关联 ；； 确保信息系统安全不可分割的两个部分。 7 授课内容授课内容  背景知识背景知识  测评依据和内容  测评方法和流程  安全管理现场测评实施  物理安全现场测评实施 8 测评依据测评依据  信息系统安全等级保护基本要求信息系统安全等级保护基本要求 GB//T 22239-2008  信息系统安全等级保护测评要求（报批 稿稿））  信息系统安全等级保护测评过程指南信息系统安全等级保护测评过程指南 （（报批稿报批稿）） 9 测评依据测评依据--标准中管理要求形成思路标准中管理要求形成思路 政策和制度 限制 指导指导 机构和人员 执行 监督 系 息 信 信息系统规划管理 和 查 检 统 统