资讯安全管理政策与审查.pptVIP

資訊安全管理 ;課程模組大綱;Module 10：通信與作業管理 Module 11：存取控制 Module 12：資訊系統的取得、開發及維護 Module 13：資安事故管理 Module 14：營運持續管理 Module 15：法令、政策、標準、及技術的符合性 Module 16：內部稽核 Module 17：管理審查 Module 18：持續改進;Module 5：資訊安全政策 ;學習目的;Module 5：資訊安全政策 ;Module 5-1：概述;Module 5-1：概述;如同組織的經營願景與方向，管理階層必須設定並提出與營運目標一致之明確資安政策指示。 經由溝通與發布至整個組織，展現對資訊安全的支持與承諾。當組織訂有明確的資安政策後，所有同仁將可清楚認知資安責任。 只要落實政策要求，將可達成資安管理目標，提供交易夥伴信心，增加商業機會及營運競爭力。 ;Module 5-2：實施要點;Module 5-2：實施要點 ;一、資安政策文件內容;管理階層意向的聲明： 資安政策應能明確看出管理階層之資安態度及期望。除其展現支持與營運策略目標一致的資安目的及原則外，並應適當提供資源，表達對資安之支持與承諾。;資安目標： 說明組織所設定的資安目標，以建立組織整體意識及關於資訊安全之各項行動原則。資安目標宜具體量化，以利審查資安活動之有效性及適切性。如：年度資安事件數量