数据中心运维管理一----刘林.pptVIP

安全策略的层次性 策略 Policy 最低标准 强制性 标准 Standard 建议性 指南 Guideline 基线 Baseline 程序 Procedure 13 数据中心运维的标准 14 ISO27001/ISO27002标准简介 英国标准协会（British Standards Institute，BSI）制定的信息安全标准， 目前已经成为ISO发布的国际标准 – ISO 27001:信息安全管理体系规范——用于为建立、实施、运行、监视、 评审、保持和改进信息安全管理体系（ISMS）提供模型。 – ISO 27002:信息安全管理实施细则—— 本标准为在组织内启动、实施、保 持和改进信息安全管理提供指南和通用的原则。本标准概述的目标提供了 有关信息安全管理通常公认的目标的通用指南。 ISO27001/ISO27002标准内容框架 * 11个安全域39个安全控制目标和133个安全控制措施 ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ 11 * 第一层 第二层 第三层 第四层 安全手册 信息系统 管理流程 网络管理流程 物理环境 管理流程 防火墙控制 访问控制 配置变更 控制表 …… …… 账号/密码 申请表 安全方针/手册 - 管理体系的总括 管理流程 - 用以实施控制的 管理流程 操作规程 - 如何执行具体的 工作任务 记录表单 - 按