信息安教材资料全体系概述.pptVIP

* * * 日常安全执行内容 多个PDCA循环 安全日常运作过程就是一个大的PDCA循环 风险评估与风险分析PDCA循环 文件体系的建立与维护PDCA循环…… 制定计划 行动计划主要有： 信息安全政策制订与实施 与信息安全相关的人力资源政策的制订 安全事件响应计划 监控日常安全事务及员工对安全政策的遵循 业务连续性计划及灾难恢复计划 安全教育计划 建设企业安全文化 预算计划 有足够资金支持的计划才是切实可行的计划，才能有效地落实信息安全所需要的人、财、物等资源的配置。 预算计划一定要合理，过高的安全预算会使安全失去意义，最好是结合投资回报分析。 检查与审计的内容 对于安全框架是否已有效的建立起来，技术防火墙、人力防火墙及IT流程控制框架能否起到了应有的作用，组织可以通过定期的自我检查或独立的审核来验证安全控制措施的有效性，并对发现的问题采取有效的纠正措施并实施，对纠正措施实施的结果进行验证。 安全检查工作一般由信息安全管理部门来负责实施，经常性的检查，有利于落实信息安全方针与策略，及时发现信息安全在技术、人员及流程方面存在的隐患，也有利于提高员工安全意识，保证业务的持续运行。 审核工作是审计机构对组织的信息安全控制措施是否完备所做的鉴证过程。利用审核机制进行独立的体系审核是一种强有力的监督机制。可以由组织的内部稽核部门阶段性地组建立审核组，培训审核员，有效地管理在组织中开展