信息安全管理體系相關知識培訓課件

信息安全管理體系

相關知識培訓技術質(zhì)量部信息安全管理體系

相關知識培訓技術質(zhì)量部信息安全管理體系相關知識培訓課件信息安全管理標準介紹4信息安全管理標準介紹4

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題

需要搞清楚的幾個問題信息安全體系概述信息安全體系概述信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件ISO/IEC

27000:2014信息安全相關的術語

1、訪問控制確保對資產(chǎn)的訪問基于業(yè)務和安全要求予以授權(quán)和限制。2、攻擊試圖破壞、曝露、更改、盜竊資產(chǎn)，或使資產(chǎn)失去功能，或獲取資產(chǎn)的非授權(quán)訪問權(quán)，或非授權(quán)使用資產(chǎn)等。3、信息安全事態(tài)系統(tǒng)、服務或網(wǎng)絡的已識別的狀態(tài)的發(fā)生，該狀態(tài)表明一項可能的違反信息安全策略或控制措施失效，或一種先前未知的可能與安全相關的狀況。4、信息安全事件單個或一系列不期望的或意外的信息安全事態(tài)，它們具有危害業(yè)務運行和威脅信息安全的極大的可能性。ISO/IEC27000:2014信息安全相關的術語1ISO/IEC

27000:2014信息安全相關的術語

5、風險不確定性對目標的影響。6、威脅一個不期望事件的潛在原因，它可導致對系統(tǒng)或組織的危害。7、脆弱性一個資產(chǎn)或控制措施的弱點，可被一個或多個威脅利用。8、可能性事情發(fā)生的機會。9、后果影響目標的事態(tài)的輸出。ISO/IEC27000:2014信息安全相關的術語5標準解讀ISO/IEC

27001:2013信息安全管理體系要求發(fā)布日期：2013年10月1日實施日期：2013年10月1日ISO/IEC

27001:2013信息安全管理體系要求

標準解讀ISO/IEC27001:2013信息安全管理體信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件ISO/IEC

27002:2005ISO/IEC

27002:2013

A5安全方針

A6信息安全組織

A7資產(chǎn)管理

A8人力資源安全

A9物理和環(huán)境安全

A10通信和運行管理

A11訪問控制

A12信息系統(tǒng)的獲取開發(fā)和維護

A13信息安全事件管理

A14業(yè)務連續(xù)性管理

A15符合性ISO/IEC

27002:2013新版本附錄A解析A13

A5安全方針

A6信息安全組織

A7人力資源安全

A8資產(chǎn)管理

A9訪問控制

A10密碼學

A11物理環(huán)境安全

A12操作安全

A13通信安全

A14信息系統(tǒng)的獲取、開發(fā)和維護

A15供應商關系

A16信息安全事件管理

A17信息安全方面的業(yè)務連續(xù)性管理

A18符合性ISO/IEC27002:2005信息安全管理體系相關知識培訓課件ISO/IEC

27002:2005ISO/IEC

27002:2013

A5安全方針

A6信息安全組織

A7資產(chǎn)管理

A8人力資源安全

A9物理和環(huán)境安全

A10通信和運行管理

A11訪問控制

A12信息系統(tǒng)的獲取開發(fā)和維護

A13信息安全事件管理

A14業(yè)務連續(xù)性管理

A15符合性

A5安全方針

A6信息安全組織

A7人力資源安全

A8資產(chǎn)管理

A9訪問控制

A10密碼學

A11物理環(huán)境安全

A12操作安全

A13通信安全

A14信息系統(tǒng)的獲取、開發(fā)和維護

A15供應商關系

A16信息安全事件管理

A17信息安全方面的業(yè)務連續(xù)性管理

A18符合性ISO/IEC

27002:2013新版本附錄A解析A14ISO/IEC27002:2005信息安全管理體系相關知識培訓課件信息安全管理體系相關知識培訓課件ISO/IEC

27002:2013新版本附錄A解析A15ISO/IEC

27002:2005ISO/IEC

27002:2013

A5安全方針

A6信息安全組織

A7資產(chǎn)管理

A8人力資源安全

A9物理和環(huán)境安全

A10通信和運行管理

A11訪問控制

A12信息系統(tǒng)的獲取開發(fā)和維護

A13信息安全事件管理

A14業(yè)務連續(xù)性管理

A15符合性

A5安全方針

A6信息安全組織

A7人力資源安全

A8資產(chǎn)管理

A9訪問控制

A10密碼學

A11物理環(huán)境安全

A12操作安全

A13通信安全

A14信息系統(tǒng)的獲取、開發(fā)和維護

A15供應商關系

A16信息安全事件管理

A17信息安全方面的業(yè)務連續(xù)性管理

A18符合性ISO/IEC27002:2013新版本附錄A解析A15信息安全管理體系相關知識培訓課件ISO/IEC

27002:2013新版本附錄A解析A16ISO/IEC

27002:2005ISO/IEC

27002:2013

A5安全方針

A6信息安全組織

A7資產(chǎn)管理

A8人力資源安全

A9物理和環(huán)境安全

A10通信和運行管理

A11訪問控制

A12信息系統(tǒng)的獲取開發(fā)和維護

A13信息安全事件管理

A14業(yè)務連續(xù)性管理

A15符合性

A5安全方針

A6信息安全組織

A7人力資源安全

A8資產(chǎn)管理

A9訪問控制

A10密碼學

A11物理環(huán)境安全

A12操作安全

A13通信安全

A14信息系統(tǒng)的獲取、開發(fā)和維護

A15供應商關系

A16信息安全事件管理

A17信息安全方面的業(yè)務連續(xù)性管理

A18符合性ISO/IEC27002:2013新版本附錄A解析A16信息安全管理體系相關知識培訓課件ISO/IEC

27002:2013新版本附錄A解析A17ISO/IEC

27002:2005ISO/IEC

27002:2013

A5安全方針

A6信息安全組織

A7資產(chǎn)管理

A8人力資源安全

A9物理和環(huán)境安全

A10通信和運行管理

A11訪問控制

A12信息系統(tǒng)的獲取開發(fā)和維護

A13信息安全事件管理

A14業(yè)務連續(xù)性管理

A15符合性

A5安全方針

A6信息安全組織

A7人力資源安全

A8資產(chǎn)管理

A9訪問控制

A10密碼學

A11物理環(huán)境安全

A12操作安全

A13通信安全

A14信息系統(tǒng)的獲取、開發(fā)和維護

A15供應商關系

A16信息安全事件管理

A17信息安全方面的業(yè)務連續(xù)性管理

A18符合性ISO/IEC27002:2013新版本附錄A解析A17信息安全管理體系相關知識培訓課件ISO/IEC

27002:2013新版本附錄A解析A18ISO/IEC

27002:2005ISO/IEC

27002:2013

A5安全方針

A6信息安全組織

A7資產(chǎn)管理

A8人力資源安全

A9物理和環(huán)境安全

A10通信和運行管理

A11訪問控制

A12信息系統(tǒng)的獲取開發(fā)和維護

A13信息安全事件管理

A14業(yè)務連續(xù)性管理

A15符合性

A5安全方針

A6信息安全組織

A7人力資源安全

A8資產(chǎn)管理

A9訪問控制

A10密碼學

A11物理環(huán)境安全

A12操作安全

A13通信安全

A14