-
課程針對企業(yè)中廣泛存在的信息安全隱患提出防范對策及建議,增強企業(yè)員工對信息安全意識的重視,通過剖析信息安全事件的典型案例,深度挖掘導致案件發(fā)生的根本原因。
2022-04-28
-
課程圍繞信息安全風險評估展開,涉及資產(chǎn)類評估,風險評估,體系建設,災難恢復等幾方面。通過學習,學員將掌握基礎信息安全體系運維方法。
2022-04-27
-
信息安全風險評估是開展信息安全建設工作的基礎。信息安全風險評估主要是從風險管理角度,運用科學的評估方法和手段,系統(tǒng)地分析信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生對信息系統(tǒng)可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施。信息安全......
2018-06-15
-
制定資產(chǎn)重要性分級準則 依據(jù)資產(chǎn)價值大小對資產(chǎn)的重要性劃分不同的等級。資產(chǎn)價值依據(jù)資產(chǎn)在保密性、完整性和可用性上的賦值等級,經(jīng)過綜合評定得出。
2018-05-16
-
資產(chǎn)分類、分級、形態(tài)及資產(chǎn)價值評估
2018-05-16
-
組織實施風險評估是一種戰(zhàn)略性的考慮,其結果將受到組織的業(yè)務戰(zhàn)略、業(yè)務流程、安全需求、系統(tǒng)規(guī)模和結構等方面的影響。
2018-05-16
-
風險評估是組織確定信息安全需求的過程,包括資產(chǎn)識別與評價、威脅和弱點評估、控制措施評估、風險認定在內的一系列活動。
2018-05-16
-
一套集成了風險評估各類知識和判據(jù)的管理信息系統(tǒng),以規(guī)范風險評估的過程和操作方法;或者是用于收集評估所需要的數(shù)據(jù)和資料,基于專家經(jīng)驗,對輸入輸出進行模型分析
2018-05-16
-
自評估為主,自評估和檢查評估相互結合、互為補充
2018-05-16
-
在實施信息安全風險評估時,需要對資產(chǎn)的價值進行識別、分類和賦值,關于資產(chǎn)價值的評估,以下選項中正確的是?
2018-03-13
-
規(guī)范的實施流程和文檔管理,是信息安全風險評估能否取得成果的重要基礎。某單位的實施風險評估時
2018-03-12
-
不同的信息安全風險評估方法可能得到不同的風險評估結果,所以組織機構應當根據(jù)各自的實際情況選擇適當?shù)娘L險評估方法。
2018-03-09
-
在實施信息安全風險評估時,需要對資產(chǎn)的價值進行識別、分類和賦值,關于資產(chǎn)價值的評估,以下選項中正確的是()
2018-03-09
-
信息安全風險評估是信息安全風險管理工作中的重要環(huán)節(jié),在國家網(wǎng)絡與信息安全協(xié)調小組發(fā)布的《關于開展信息安全風險評估工作的意見》
2018-03-07
-
根據(jù)《關于加強國家電子政務工程建設項目信息安全風險評估工作的通知》的規(guī)定,以下正確的是:
2018-03-07
-
根據(jù)《關于開展信息安全風險評估工作的意見》的規(guī)定,錯誤的是:
2018-03-05