安全管理在信息保障资料讲解.pptVIP

· 安全策略、标准、程序、度量--这些要素为公司机构的信息安全方案提供了框架和衡量标准。 · 评估风险--风险评估是建立和维护有效企业安全管理的起点。这一评估使公司能够识别信息系统和软件种类，根据关键性和敏感性将这些系统排序，评估威胁，识别可以控制的易攻击点。 · 设计安全计划表--制定安全计划表时可以参考风险评估的结果 。一份良好的计划表可以帮助公司机构决定预算、资源、设备供应商、产品选择和实施策略的优先顺序，为实施安全提供结构化解决之道。 · 选择并实施解决方案--结构合理的解决方案选择和实施方案可以减少购置的产品变成架子上的装饰物的可能性。确保选购恰当的产品、服务和培训支持企业的安全计划和目标。 · 开展培训-- 安全意识和技术培训极大地提高了成功的可能性。它们可以提供实施和维护安全计算环境所必须的知识。 · 监控安全--安全控制保证信息安全方案的有效性。监控帮助检测公司机构主机或网络环境中的异常或入侵情况。 · 实现事件响应和恢复--有效的事件响应和恢复方案保证公司机构有效地对事件进行监测、响应、控制并恢复。 第四阶段：开展培训 为企业员工和安全管理人员提供综合的信息安全培训 安全意识和行为培训 安全技术培训 安全培训的意义 提高企业机构对面临的安全威胁和潜在冲击的意识和理解 帮助企业机构消除或减轻安全风险 提供实施和维护安全计算环境所必须的知识，极大地提高信息保障