信息安全与IT运维培训教材.ppt

信息安全治理的最佳实践（4） 信息资产分类/分级，实现有限投资的效益最大化 信息资产分类/分级并不是简单的资产清点 信息资产分类/分级为进一步的访问控制做准备 信息资产的分类以业务流程为参照，分级以重要性为参照 Continuous Controls Monitoring Continuous Controls Monitoring * 信息安全与IT运维 ——我们不能消除风险，却可以管理风险 ? 王朝阳2008年1月20日 提纲 什么是信息安全 什么是IT运维 信息安全与IT运维的关系 怎样开展信息安全工作 信息安全最佳实践 信息安全工作模型 什么是信息安全？（1） 关于信息安全的定义很多，国内外、不同组织给出不同的定义，但我们可以找出其中共性的部分… 国内学者的定义：“信息安全保密内容分为：实体安全、运行安全、数据安全和管理安全四个方面。” 我国“计算机信息系统安全专用产品分类原则”中的定义是：“涉及实体安全、 运行安全和信息安全三个方面。” 我国相关立法给出的定义是：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全”。这里面涉及了物理安全、运行安全与信息安全三个层面。 什么是信息安全？（2） 国家信息安全重点实验室给出的定义是：“信息安全涉及到信息的机