韩国亚洲伊人久久综合影院,欧美成a人免费观看久久

當(dāng)前位置：信管網(wǎng) >> 信息系統(tǒng)項(xiàng)目管理師 >> 綜合知識(shí) >> 文章內(nèi)容

信息系統(tǒng)項(xiàng)目管理師復(fù)習(xí)：安全策略

來(lái)源：信管網(wǎng) 2012年03月27日【所有評(píng)論】

安全策略

建立安全策略

安全策略是指人們?yōu)楸Ｗo(hù)因?yàn)槭褂糜?jì)算機(jī)信息應(yīng)用系統(tǒng)可能招致的對(duì)單位資產(chǎn)造成損失而進(jìn)行保護(hù)的各種措施、手段，以及建立的各種管理制度、法規(guī)等。

安全策略必須由單位的最高行政執(zhí)行長(zhǎng)官和部門或組織授權(quán)完成安全策略的制定。

安全策略的核心內(nèi)容是七定：定方案、定崗、定位、定員、定目標(biāo)、定制度、定工作流程。

需要處理好的關(guān)系

1、安全與應(yīng)用的依存關(guān)系：應(yīng)用需要安全，安全為了應(yīng)用。沒(méi)有應(yīng)用，就不會(huì)產(chǎn)生相應(yīng)的安全需求；不妥善地解決安全問(wèn)題，就不能更好地開(kāi)展應(yīng)用。安全是有代價(jià)的，會(huì)增加系統(tǒng)建設(shè)和運(yùn)行的費(fèi)用，會(huì)增加系統(tǒng)的開(kāi)銷，會(huì)規(guī)定對(duì)使用的限制，給應(yīng)用帶一些不便。

2、風(fēng)險(xiǎn)度的觀點(diǎn)：安全是相對(duì)的，是一個(gè)風(fēng)險(xiǎn)大小的問(wèn)題，它是一個(gè)動(dòng)態(tài)的過(guò)程，沒(méi)有所謂的絕對(duì)安全，而是要將安全風(fēng)險(xiǎn)控制在合理程度或允許的范圍內(nèi)，這就是風(fēng)險(xiǎn)度的觀點(diǎn)。

3、適度安全觀點(diǎn)：應(yīng)評(píng)估控制風(fēng)險(xiǎn)所需的安全代價(jià)，在此基礎(chǔ)上對(duì)風(fēng)險(xiǎn)和代價(jià)進(jìn)行均衡，確定相應(yīng)的安全策略。安全代價(jià)低，安全肯定大，安全代價(jià)大，安全風(fēng)險(xiǎn)相應(yīng)地降低，代價(jià)不僅指資金投入，包括系統(tǒng)性能下降、效率低下等引出的代價(jià)。

4、桶效應(yīng)的觀點(diǎn)：

5、全等級(jí)保護(hù)的概念：國(guó)家強(qiáng)制性安全標(biāo)準(zhǔn)《計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則》將計(jì)算機(jī)信息系統(tǒng)分為五個(gè)安全保護(hù)等級(jí)
第一級(jí)：用戶自主保護(hù)級(jí)，適用于普通內(nèi)聯(lián)網(wǎng)用戶
第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)，適用于通過(guò)內(nèi)聯(lián)網(wǎng)或國(guó)際網(wǎng)進(jìn)行商務(wù)活動(dòng)、要保密的非重要單位；
第三級(jí)：為安全標(biāo)記保護(hù)級(jí)，適用于地方各級(jí)國(guó)家機(jī)關(guān)、金融單位機(jī)構(gòu)、郵電通信、能源與水源供給部門、交通運(yùn)輸、大型工商與信息技術(shù)企業(yè)、重點(diǎn)工程建設(shè)等單位
第四級(jí)：為結(jié)構(gòu)化保護(hù)級(jí)，適用于中央級(jí)國(guó)家機(jī)關(guān)、廣播電視部門、重要物資儲(chǔ)備單位、社會(huì)應(yīng)急服務(wù)部門、尖端科技企業(yè)集團(tuán)、國(guó)家重點(diǎn)科研單位機(jī)構(gòu)和國(guó)防建設(shè)等部門
第五級(jí)：為訪問(wèn)驗(yàn)證保護(hù)級(jí)，適用于國(guó)防關(guān)鍵部門和依法需要對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施特殊隔離的單位。

掃碼關(guān)注公眾號(hào)

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門公布的內(nèi)容為準(zhǔn)！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。

上一篇：現(xiàn)代成本控制之作業(yè)成本模式

下一篇：信息系統(tǒng)項(xiàng)目管理師復(fù)習(xí)：信息系統(tǒng)安全管