F:\960109資訊安全教育訓練講義

課程目標 ,[object Object],[object Object],[object Object],[object Object],[object Object]

課程大綱 ,[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object]

ISO27001 過去、現在、未來 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

ISMS 資訊安全管理簡介 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],PLAN DO CHECK ACT PLAN DO CHECK ACT Continuous Improvement

ISMS 資訊安全管理簡介 ,[object Object],[object Object],[object Object],[object Object]

ISMS 資訊安全管理簡介 ,[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],ISMS 資訊安全管理簡介

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],ISMS 資訊安全管理簡介

[object Object],[object Object],[object Object],[object Object],ISMS 資訊安全管理簡介

風險的定義 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

因此… ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

風險的本質 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

風險的起因與類型 ,[object Object],戰爭危機產業標準併購競爭壓力產品與市場之更新科技之進步經濟 / 政治之改變國際化改變營運風險管理風險策略風險組織風險科技風險作業風險

管理階層對於風險看法之轉變 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],風險管理機制建置於各企業管理系統上 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],現在… 過去…

風險與控制目標控制企業體風險企業目標資訊科技目標業務目標財務目標資訊安全管理面技術面 ,[object Object]

資訊科技的機會與風險機會風險改變 & 創新抓住機會及管控風險採用新科技 ? ,[object Object]

ISO27001 和風險的關係資產辨識風險評鑑 ,[object Object],[object Object],[object Object],[object Object],[object Object],風險再評鑑落實風險 ,[object Object]

風險的管控 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

基本前題 ,[object Object],[object Object],[object Object]

風險評鑑方法論風險價值資產防護措施威脅防護需求弱點利用增加增加增加指示防止曝露降低被滿足有風險管理流程辨識分析報告監控控制 ,[object Object]

風險評鑑 - 定量 v.s. 定性 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

資訊風險評鑑及管理流程界定資訊安全管理範圍資訊風險評估定義控制目標可接受風險是否滿足安全需求 NO 建立資訊風險管理計劃落實資訊安全管理制度 YES 選擇控制點及控管方法 ,[object Object]

資訊風險評鑑及管理步驟 1. 資訊資產辨識 2. 資訊資產價值評估 3. 資訊資產弱點威脅評估 4. 風險管理階段執行作業活動產出項目 1. 作業流程圖 2. 資產分類辦法 3. 資訊資產清單 1. 資產價值評估方法 1. 弱點威脅評估表 2. 風險值計算方法 1. 風險評估報告 2. 風險改善計畫 3. 適用性聲明 1. 組織業務分析 2. 確認安全策略 3. 資訊技術評估 4. 定義 ISMS 範圍 5. 辨識資訊資產 1. 資產分類與管理 2. 資訊資產價值評估 1. 資訊資產弱點辨識 2. 資訊資產威脅辨識 3. 風險值計算 1. 確認可接受風險值 2. 考量現有控管 3. 評估殘餘風險 4. 訂立改善計畫 ,[object Object]

補充 - 資訊資產辨識的方法 ,[object Object],[object Object],[object Object],[object Object],[object Object]

資訊風險評鑑的要素 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

資產 Assets ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

資產的價值 Assets Value ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

補充 - 資訊資產管理之角色 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

安全弱點 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

作業上的安全弱點 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

有形的安全弱點 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

人員上的安全弱點 ,[object Object],[object Object],[object Object]

科技上的安全弱點 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

安全威脅 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

弱點與威脅之間的關係低中高高中低威脅弱　點中度風險高風險低風險 ,[object Object]

衝擊 ,[object Object],[object Object]

可能性 ,[object Object],[object Object]

資訊風險的概念 Assets V V V V T T R T RR S T ：威脅 S ：保護措施 V ：弱點 R ：風險 RR ：剩餘風險 ,[object Object]

結論 ,[object Object],資產價值安全弱點對策風險評鑑安全威脅 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Reference ,[object Object],[object Object]

Glossary ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

F:\960109資訊安全教育訓練講義

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à F:\960109資訊安全教育訓練講義

Similaire à F:\960109資訊安全教育訓練講義 (20)

F:\960109資訊安全教育訓練講義

Notes de l'éditeur