第9讲 信息系安全运维.pptxVIP

第9讲 信息系统安全运维;;;什么是信息资产;;;对资产负责;编制资产清单;资产责任人;;信息分类;信息的标记和处理;;;;软件资产许可;;介质管理;可移动介质的管理;可移动介质带来的威胁;可移动介质泄密隐患分析;可移动介质处置措施;介质的处置;介质处置重要性;介质数据清除方式;与介质处置有关的信息泄露威胁;介质处置控制;;;ITIL产生的历史背景;ITIL产生的历史背景;;;IT服务管理的“圣经”：ITIL;;ITIL内容体系;;服务提供流程;;服务支持流程;;;服务提供流程;服务级别管理(SLM)概述;;SLM：连接IT服务部门和客户的纽带;;服务级别管理是一个动态的过程;;提出背景;可用性管理涵义;;可用性管理内容;;能力管理概述;;能力管理内容;;;“信息悖论”;走出“信息悖论”的沼泽地;IT服务财务管理“三步曲”;;;;角色转换;;;服务支持流程;事件管理;;;问题管理;;配置管理;;;为什么要控制？;;;怎样控制？;怎样控制？;怎样控制？;怎样控制？;;变更管理;变更管理;变更管理流程图;;;发布管理综述;;;补丁发布;;;;信息系统监控;;管理员和操作员日志;故障日志;;审计日志;;监视系统的使用;;;日志保护;;;时钟同步;;;信息系统审计的基本概念;信息系统审计的基本概念;;实行信息系统审计的必要性;;信息系统审计的主要内容;;信息系统审计的常用方法;信息系统审计的常用方法;信息系统审计的常用方法;信息系统审计的常用方法;信息系统审计的常用方法;信息及相关技术控制目标（COBIT）;;COBIT的4个域，34个IT处理流程;;本讲小结;Thank You !