ISMS內審員培訓課件(PPT 57頁)

課程內容
總體課程目標
歡迎參加ISMS內審員課程培訓
教學目標
信息的基本概念
信息的處理方式
企業管理關注的信息類型
組織的“信息”在哪裏？
信息安全定義（部分）
信息安全定義
信息安全的定義
信息為什麼會有安全問題
網絡為什麼不安全
信息安全麵臨各種安全威脅
TCP/IP的每個層次都存在攻擊
常規的防護技術措施
北京市民搶購熱情高 奧運售票係統癱瘓
諾頓誤殺導致操作係統崩潰 數百萬電腦麵臨滅頂之災
應急預案與BCM
案例一剖析
案例二剖析
信息安全事件的構成
如果發生信息安全問題
技術往往落後於風險的出現
技術管理不當，帶來新風險
信息安全不是單純的技術問題
Control from arrangement guard 控製 = 增加人員
信息安全保障的三大要素
真正有效的方法
實施信息安全管理的四個驅動力
..............................