cism0301信息安全管理基础资料.pptVIP

信息安全管理基础 中国信息安全测评中心1 课程内容 2 信息安全管理 基础 信息安全管理概念 信息安全等级保护 信息安全风险管理 信息安全应急响应 信息安全灾难恢复 知识体：信息安全管理基础 知识域：信息安全管理概念 了解信息安全管理的概念和内涵 理解信息安全管理和信息安全技术的关系 3 3 信息安全事件分析 统计结果表明，在所有信息安全事故中，只有20%~30%是由于黑客入侵或其他外部原因造成的，70%~80%是由于内部员工的疏忽或有意泄密造成的。站在较高的层次上来看信息和网络安全的全貌就会发现安全问题实际上都是人的问题，单凭技术是无法实现从“最大威胁”到“最可靠防线”转变的 现实世界里大多数安全事件的发生和安全隐患的存在，与其说是技术上的原因，不如说是管理不善造成的，理解并重视管理对于信息安全的关键作用，对于真正实现信息安全目标来说尤其重要 4 4 信息安全管理的需求 5 如果你把钥匙落在锁眼上会怎样？ 技术措施需要配合正确的使用才能发挥作用 保险柜就一定安全吗？ 5 6 精心设计的网络防御体系，因违规外连形同虚设 防火墙能解决这样的问题吗？ 信息安全管理的需求 6 管理与信息安全管理 管理 管理者为了达到特定目的而对管理对象进行的计划、组织、指挥、协调和控制的一系列活动 信息安全管理 组织中为了完成信息安全目标，遵循安全策略，按照规定的程序，运用恰当的