信息安全管理體係培訓課件(PPT 56頁)

介紹
ISO27001認證過程和要點介紹
信息安全管理體係內容
信息安全管理體係準備-風險評估
信息安全管理體係設計
信息安全管理體係實施
信息安全管理體係監控
信息安全管理體係改進
信息安全管理體係
目錄
通信公司員工泄漏內部信息獲刑
清明小長假一政府網被篡改成企業管理網站
7天酒店數據庫被盜
信息安全定義
信息安全金字塔
ISO27001發展曆程（由BS7799演變而來）
評估標準的發展曆程
ISO27001認證過程-11個Domain
風險評估的目的
評估與安全防護的關係
風險管理全過程原理
識別信息資產
識別並評估弱點
識別並評估威脅
關於風險可接受水平
確定風險處理策略
選擇控製措施
風險評估階段流程
評價殘留風險
信息安全管理體係藍圖(示例)
編寫信息安全管理方針、製度、標準、流程等
常見安全審計的焦點問題如下
安全審計範圍
信息安全管理工作推行
信息安全管理工作職責分配（RACI)
共創未來Share Future
..............................