91视频免费观看,亚洲精品666

當(dāng)前位置：信管網(wǎng) >> 信息系統(tǒng)項(xiàng)目管理師 >> 綜合知識 >> 文章內(nèi)容

信息系統(tǒng)項(xiàng)目管理師復(fù)習(xí)：安全策略

來源：信管網(wǎng) 2012年03月27日【所有評論】

安全策略

建立安全策略

安全策略是指人們?yōu)楸Ｗo(hù)因?yàn)槭褂糜?jì)算機(jī)信息應(yīng)用系統(tǒng)可能招致的對單位資產(chǎn)造成損失而進(jìn)行保護(hù)的各種措施、手段，以及建立的各種管理制度、法規(guī)等。

安全策略必須由單位的最高行政執(zhí)行長官和部門或組織授權(quán)完成安全策略的制定。

安全策略的核心內(nèi)容是七定：定方案、定崗、定位、定員、定目標(biāo)、定制度、定工作流程。

需要處理好的關(guān)系

1、安全與應(yīng)用的依存關(guān)系：應(yīng)用需要安全，安全為了應(yīng)用。沒有應(yīng)用，就不會產(chǎn)生相應(yīng)的安全需求；不妥善地解決安全問題，就不能更好地開展應(yīng)用。安全是有代價的，會增加系統(tǒng)建設(shè)和運(yùn)行的費(fèi)用，會增加系統(tǒng)的開銷，會規(guī)定對使用的限制，給應(yīng)用帶一些不便。

2、風(fēng)險度的觀點(diǎn)：安全是相對的，是一個風(fēng)險大小的問題，它是一個動態(tài)的過程，沒有所謂的絕對安全，而是要將安全風(fēng)險控制在合理程度或允許的范圍內(nèi)，這就是風(fēng)險度的觀點(diǎn)。

3、適度安全觀點(diǎn)：應(yīng)評估控制風(fēng)險所需的安全代價，在此基礎(chǔ)上對風(fēng)險和代價進(jìn)行均衡，確定相應(yīng)的安全策略。安全代價低，安全肯定大，安全代價大，安全風(fēng)險相應(yīng)地降低，代價不僅指資金投入，包括系統(tǒng)性能下降、效率低下等引出的代價。

4、桶效應(yīng)的觀點(diǎn)：

5、全等級保護(hù)的概念：國家強(qiáng)制性安全標(biāo)準(zhǔn)《計(jì)算機(jī)信息安全保護(hù)等級劃分準(zhǔn)則》將計(jì)算機(jī)信息系統(tǒng)分為五個安全保護(hù)等級
第一級：用戶自主保護(hù)級，適用于普通內(nèi)聯(lián)網(wǎng)用戶
第二級：系統(tǒng)審計(jì)保護(hù)級，適用于通過內(nèi)聯(lián)網(wǎng)或國際網(wǎng)進(jìn)行商務(wù)活動、要保密的非重要單位；
第三級：為安全標(biāo)記保護(hù)級，適用于地方各級國家機(jī)關(guān)、金融單位機(jī)構(gòu)、郵電通信、能源與水源供給部門、交通運(yùn)輸、大型工商與信息技術(shù)企業(yè)、重點(diǎn)工程建設(shè)等單位
第四級：為結(jié)構(gòu)化保護(hù)級，適用于中央級國家機(jī)關(guān)、廣播電視部門、重要物資儲備單位、社會應(yīng)急服務(wù)部門、尖端科技企業(yè)集團(tuán)、國家重點(diǎn)科研單位機(jī)構(gòu)和國防建設(shè)等部門
第五級：為訪問驗(yàn)證保護(hù)級，適用于國防關(guān)鍵部門和依法需要對計(jì)算機(jī)信息系統(tǒng)實(shí)施特殊隔離的單位。

掃碼關(guān)注公眾號

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準(zhǔn)！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。

上一篇：現(xiàn)代成本控制之作業(yè)成本模式

下一篇：信息系統(tǒng)項(xiàng)目管理師復(fù)習(xí)：信息系統(tǒng)安全管