某银行业监督管理委员会培训课件(PPT 59页)

信息安全标准概述
国际标准 – ISO/IEC 系列信息安全标准
国际标准 – COBIT
国内标准 －等级保护
安全标准的总结
问题与回答
提纲
信息安全标准的演进
主要的信息安全标准－国际标准
主要的信息安全标准－国际标准(续）
主要的信息安全标准－国内标准
在下面的课程中，我们会主要介绍以下标准：
国际标准化组织简介
关于ISO/IEC 17799/27001/27002
ISO/IEC17799模型
ISO17799模型
ISO/IEC 27001/27002:2005 的內容
关于ISO/IEC15408
ISO/IEC 15408的内容
ISO/IEC 15408的特点
ISO/IEC15408的类别
ISO/IEC15408的评估方法
关于ISO/IEC 13335
关于ISO13569
ISO/IEC 13569的主要内容
COBIT简介
COBIT来源
COBIT涉及领域
COBIT的组件
COBIT框架的原理
全国信息安全标准化技术委员会简介
等级保护是什么？
等级保护法律和政策依据
等级保护的分级
等级保护定级要素
安全保护要素与等级关系
等级保护监管级别与等级对应情况
等级保护定级流程
等级保护定级对象确定
等级保护的基本要求
等级保护的基本要求 （续）
基本技术要求的类型
等级保护-实施指南
等级保护-实施的基本过程
 等级保护实施过程的主要活动
等级保护过程与信息系统生命周期对应关系
信息安全标准总结
关注的安全领域
关注的信息技术资源
认证
..............................