某銀行業監督管理委員會培訓課件(PPT 59頁)

信息安全標準概述
國際標準 – ISO/IEC 係列信息安全標準
國際標準 – COBIT
國內標準 －等級保護
安全標準的總結
問題與回答
提綱
信息安全標準的演進
主要的信息安全標準－國際標準
主要的信息安全標準－國際標準(續）
主要的信息安全標準－國內標準
在下麵的課程中，我們會主要介紹以下標準：
國際標準化組織簡介
關於ISO/IEC 17799/27001/27002
ISO/IEC17799模型
ISO17799模型
ISO/IEC 27001/27002:2005 的內容
關於ISO/IEC15408
ISO/IEC 15408的內容
ISO/IEC 15408的特點
ISO/IEC15408的類別
ISO/IEC15408的評估方法
關於ISO/IEC 13335
關於ISO13569
ISO/IEC 13569的主要內容
COBIT簡介
COBIT來源
COBIT涉及領域
COBIT的組件
COBIT框架的原理
全國信息安全標準化技術委員會簡介
等級保護是什麼？
等級保護法律和政策依據
等級保護的分級
等級保護定級要素
安全保護要素與等級關係
等級保護監管級別與等級對應情況
等級保護定級流程
等級保護定級對象確定
等級保護的基本要求
等級保護的基本要求 （續）
基本技術要求的類型
等級保護-實施指南
等級保護-實施的基本過程
等級保護實施過程的主要活動
等級保護過程與信息係統生命周期對應關係
信息安全標準總結
關注的安全領域
關注的信息技術資源
認證
..............................