信息安全审计培训讲义.pptxVIP

;2;3;4;5;6;7;8;9;10;11;12;13;14;15;16;17;18;19;20;21;22;23;24;25;26;27;28;29;30;31;32;33;34;35;36;37;38;39;40;41;《管理指引》－适用范围;《管理指引》－管理职责;《管理指引》－风险管理;《管理指引》－信息安全;《管理指引》－信息安全（续）;《管理指引》－开发管理;《管理指引》－信息科技运行;《管理指引》－业务连续性管理;《管理指引》－外包管理;《管理指引》－内部审计;《管理指引》－外部审计;53; ISO27000系列标准介绍; ISO27000系列标准介绍;56;与IT标准的关联关系;58;59;60;61;62;63;64;65;66;67;68;69;70;71;72;73;74;75;76;77;78;79;80;81;82;83;84;85;86;87;88;89;90;91;92;93;94;95;96;97;98;99;网络拓扑位置的重要性 造成事故影响的危害性 误操作的可能性 越权操作与滥用的普遍性;七层协议;开发维护配置的控制 安全mailing-list 补丁、升级 漏洞扫描 配置 状态报告 ;关闭不必要的服务;SNMP管理 用户与密码管理 tacacs-server host IP Address username name password 7