中培伟业咨询电话4006267377400-626-7377
中培伟业IT资讯
您现在的位置：首页 > 标签 > 信息安全
标签：信息安全共有684条记录

  • 信息安全管理体系要求

    信息安全问题从信息系统攻击和防护角度来看严重不对称。从攻击角度来看，只要攻其一点，相对来说攻击成功很容易。但是，从防御角度来看，成功防护所有攻击在技术领域和经济领域均是不可能实现的。

    信息安全
    2018-03-30

  • 信息安全管理的作用三

    能够保护关键信息资产和知识产权，维持竞争优势

    信息安全
    2018-03-30

  • 信息安全管理的作用二

    解决信息安全问题，成败通常取决于两个因素，一个是技术，另一个是管理。安全技术是信息安全控制的重要手段，但光有安全技术还不行，要让安全技术发挥应有的作用，必然要有适当的管理程序

    信息安全
    2018-03-29

  • 信息安全管理的作用一

    信息安全管理是组织整体安全管理重要、固有组成部分当前信息安全问题已经成为组织业务正常运营和持续发展的最大威胁。信息安全问题本质上是人的问题，单凭技术是无法实现从“最大威胁”到“最可靠防线”转变的。

    信息安全
    2018-03-29

  • 信息安全管理基本概念

    管理主体组织并利用其各个要素（人、财、物、信息和时空），借助管理手段，完成该组织目标的过程。其中，信息就像其他重要业务资产和管理要素一样，也是对组织业务至关重要的一种资产，因此需要加以适当地保护。在业务环境互连日益增加的情况下这一点显得尤为重要。这种互连性的增......

    信息安全
    2018-03-29

  • 信息安全应急响应管理过程的跟踪总结

    跟踪总结的目标是根据统恢复后的安全状况，回顾并汇总所发生事件的相关信息

    信息安全
    2018-03-28

  • 信息安全应急响应管理过程的准备

    基于应急响应工作的特点和时间的不规则形，事先制定出时间应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低。应急响应方法和过程并不是唯一的，一种被广为接受的应急响应方法是将应急响应管理过程分为准备、......

    信息安全
    2018-03-28

  • 信息安全应急演练

    为检验应急预案计划的有效性、应急准备的完善性、应急响应能力的适应性和应急人员的协同性而进行的一种模拟应急响应的实践活动。可以分为单项演习、综合演习以及内、场外应急组织合作进行的联合演习。

    信息安全
    2018-03-28

  • 信息安全应急预案

    网络与信息安全应急预案是在分析网络与信息系统突发事件后果和应急能力的基础上，针对可能发生的重大网络与信息系统突发事件，预先制定的行动计划或应急对策。基于对关键业务基础设施的安全保护，该预案应建立在综合防灾规划之上。

    信息安全
    2018-03-28

  • 信息安全事件分级

    一般对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。信息系统的重要程度主要是基于信息系统所承载的业务对国家安全、经济建设、社会生活的重要性

    信息安全
    2018-03-28

  • 信息安全事件分类

    信息安全事件的种类很多，严重程度也不尽相同，其响应和处理方式也应各不相同。对信息安全事件进行分类和分级管理，是有效防范和响应信息安全事件的基础，禽旨够使事前准备、事中应对和事后处理的各项相关工作更具针对}生和有效性。

    信息安全
    2018-03-28

  • 网络信息安全之应急响应

    应急响应是信息安全事件管理的重要内容，是指组织为了应对突发／重大信息安全事件的发生所做的准备

    信息安全
    2018-03-28

  • 漏洞评估之漏洞评估的概念三

    1990年，Longstaff-人认为漏洞是指系统中存在的任何不足或缺陷。在计算机安全中， 漏洞可以从以下两个方面来理解：一方面，漏洞是指自动化系统安全过程、管理控制以及内部控制等中的缺陷

    信息安全
    2018-03-27

  • 漏洞评估之漏洞评估的概念二

    Bishop和Baily在1996年对信息安全漏洞给出了基于状态空间的定义，认为信息系统是由若干描述实体配置的当前状态所组成的，系统通过应用程序的状态转变来改变系统的状态

    信息安全
    2018-03-27

  • 网络信息安全标准

    组织：ISO、IEC、IEEE、NIST等。

    信息安全
    2018-03-20

  • 信息安全法律法规

    秘密、机密、绝密，期限分别是10、20、30年，以及长期。

    信息安全
    2018-03-20

  • 风险管理过程之沟通与咨询

    沟通咨询为信息安全风险管理四个步骤相关人员提供支撑。沟通的目的是为直接参与风险管理的人员提供交流途径，以保持参与人员之间的协调一致，共同实现安全目标。

    信息安全
    2018-03-19

  • 风险管理过程之监控与审查

    监控审查对信息安全风险管理的四个步骤进行监控和审查。监控，是监视和控制，一 是监视和控制风险管理过程，即过程质量管理，以保证过程的有效性；二是分析和平衡成本效益，即成本效益管理，以保证成本的有效性。

    信息安全
    2018-03-19

  • 风险管理过程之批准监督中的持续监督阶段

    检查是否到期，是检查是否临近《批准决定书》中设定的批准有效期。如果批准有效期到期，则发出《批准到期通知书》，通知书应包括到期的时间和重新申请的要求，以及批准机构的名称和签章。批准有效期到期，需重新开始批准监督过程。

    信息安全
    2018-03-19

  • 风险管理过程之批准监督中的批准处理阶段

    审阅批准材料，要求批准机构依据机构的使命和《信息系统的安全要求报告》，按照批准的原则、规定和程序，对批准材料进行审阅，与相关人员进行讨论和沟通，为批准决定做准备。

    信息安全
    2018-03-19

684条上一页1...1415161718 ... 35下一页

第16页
第1页 第2页 第3页 第4页 第5页 第6页 第7页 第8页 第9页 第10页 第11页 第12页 第13页 第14页 第15页 第16页 第17页 第18页 第19页 第20页 第21页 第22页 第23页 第24页 第25页 第26页 第27页 第28页 第29页 第30页 第31页 第32页 第33页 第34页 第35页
近期开班
中培伟业 Copyright © 2006-2024 北京中培伟业管理咨询有限公司 .All Rights Reserved
京ICP备13024721号-1   京公网安备11010602007294号 增值电信业务经营许可证：京B2-20201348 全国统一报名专线：400-626-7377