cism0201信息安全管理资料.pptVIP

信息安全管理 中国信息安全测评中心 课程内容 2 信息安全管理 信息安全管理基础 信息安全管理方法 知识体：信息安全管理基础 知识域： 信息安全管理基本概念 了解信息安全管理的概念和内涵 掌握信息安全管理的对象 理解技管并重的原则，信息安全管理和信息安全技术相互配合一起保障信息系统安全 3 管理与信息安全管理 管理 指挥和控制组织的协调的活动。（-- ISO9000:2005 质量管理体系 基础和术语） 管理者为了达到特定目的而对管理对象进行的计划、组织、指挥、协调和控制的一系列活动。 信息安全管理 组织中为了完成信息安全目标，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动 4 信息安全管理 现实世界里大多数安全事件的发生和安全隐患的存在，与其说是技术上的原因，不如说是管理不善造成的，理解并重视管理对于信息安全的关键作用，对于真正实现信息安全目标来说尤其重要。 信息安全管理（Information Security Management）作为组织完整的管理体系中一个重要的环节，它构成了信息安全具有能动性的部分，是指导和控制组织的关于信息安全风险的相互协调的活动，其针对对象就是组织的信息资产。 5 信息安全管理 6 信息安全管理的对象：包括人员在内的各类信息相关资产。 信息安全管理的需求 7 如果你把钥匙落在锁眼上会怎样？ 技术措施