重要信息安全管理過程講義(PPT 103頁)

重要信息安全管理過程
課程內容
信息安全事件管理與應急響應
基本概念
應急響應與應急響應計劃的關係
政策要求
相關標準
應急響應六階段
第一階段—準備
第二階段—確認
第三階段—遏製
第四階段—根除
第五階段—恢複
第六階段—跟蹤
事件的歸檔與統計
信息安全應急響應計劃編製方法
總則
角色及職責
預防和預警機製
應急響應流程
應急響應流程—呼叫樹
應急響應保障措施
附件
應急響應工作機構圖
職責示例
我國信息安全事件分類方法
我國信息安全事件分級方法
國際信息安全應急響應組織
我國信息安全應急響應組織
業務連續性管理與災難恢複
什麼是災難
業務持續性的重要性
備份與恢複
規劃和預案
BCP和BCM
BCM、BCP、DRP
BCP/DRP的指標恢複點目標-RPO/恢複時間目標-RTO
主中心與災難備份中心
主係統與災難備份係統
災難恢複過程
災難恢複建設流程
我國國內災難恢複的發展概況
我國國內災難恢複的發展概況
我國國內災難恢複的國家政策和標準
我國國內災難恢複地方和行業的發展
我國災難恢複工作存在的主要問題
災難恢複規劃的過程階段
1. 災難恢複需求分析
1. 災難恢複需求分析1.1 風險分析
1. 災難恢複需求分析1.2 BIA-業務影響分析
1. 災難恢複需求分析1.3 確定災難恢複目標
2. 製定災難恢複策略
2. 製定災難恢複策略-主體內容
例如：災難恢複資源的獲取方式
例如：確定災難恢複等級各要素的要求
3、災難恢複策略的實現
災難恢複基礎設施的選擇和建設
災難備份中心基礎設施的要求
災難備份技術方案要素
典型的災難恢複技術方案架構
實現對災難備份係統的運行維護及技術支持
4、災難恢複預案的製訂、落實和管理
災難恢複預案的製定
災難恢複預案的教育、培訓和演練
演練與演習的類型
預案維護管理
預案變更管理
需要備份的數據類型
備份類型
硬盤接口類型
RAID 技術
數據存儲技術
數據複製模式
數據複製的常見形式
負載均衡
災難恢複資源要素與等級
災難恢複等級劃分
災難恢複資源要素
第1級——基本支持
第2級——備用場地支持
第3級——電子傳輸和部分設備支持
第4級——電子傳輸及完整設備支持
第5級——實時數據傳輸及完整設備支持
第6級——數據零丟失和遠程集群支持
..............................