如何判断我的网络是否安全？ 培训演示课件.pptVIP

趋势科技安全实践 2018-12-16 安全政策 制定公司政策，作为安全实施方面的指导原则 安全组织 建立管理架构，监督所有与安全相关的项目 资产分类控制 通过风险管理和数据分类来管理信息资产风险 计划S1：信息安全政策 计划O1：信息安全管理架构 计划A1：数据可用性 计划A2：审核和汇报 通信 运营管理 把安全应用于所有运营活动中 计划C1：计算机使用政策 计划C2：防病毒政策 计划C3：便携式电脑 计划C4：电子商务系统 计划C5：敏感数据加密 计划C6：数据备份 计划C7：数据转换和传输 计划C8：电子邮件 计划C9：互联网使用政策 计划C10：完整性 基于BS7799的安全网域（1） 基于BS7799的安全网域（2） 访问控制 通过控制对信息和基础设施的访问把风险降至最低 计划T1：逻辑访问 计划T2：远程访问 人员安全 通过提高用户的安全意识把安全风险降至最低 遵守规定 确保系统遵守组织或行业的安全政策和标准 物理 环境安全 实施政策，保护工作场所和IT基础设施 计划E1：人力资源 计划E2：安全意识 计划E3：汇报政策 计划E4：禁止活动 计划 E5：应急响应政策 计划M1：版权/商标政策 计划P1：物理访问 系统开发维护 创建包含SDLC安全的程序 计划D1：系统安全审核 业务连续性规划 确保即使在灾难期间仍保持业务和运营活动的连续性 计划