重要信息安全管理过程讲义(PPT 103页)

重要信息安全管理过程
课程内容
信息安全事件管理与应急响应
基本概念
应急响应与应急响应计划的关系
政策要求
相关标准
应急响应六阶段
第一阶段—准备
第二阶段—确认
第三阶段—遏制
第四阶段—根除
第五阶段—恢复
第六阶段—跟踪
事件的归档与统计
信息安全应急响应计划编制方法
总则
角色及职责
预防和预警机制
应急响应流程
应急响应流程—呼叫树
应急响应保障措施
附件
应急响应工作机构图
职责示例
我国信息安全事件分类方法
我国信息安全事件分级方法
国际信息安全应急响应组织
我国信息安全应急响应组织
业务连续性管理与灾难恢复
什么是灾难
业务持续性的重要性
备份与恢复
规划和预案
BCP和BCM
BCM、BCP、DRP
BCP/DRP的指标恢复点目标-RPO/恢复时间目标-RTO
主中心与灾难备份中心
主系统与灾难备份系统
灾难恢复过程
灾难恢复建设流程
我国国内灾难恢复的发展概况
我国国内灾难恢复的发展概况
我国国内灾难恢复的国家政策和标准
我国国内灾难恢复地方和行业的发展
我国灾难恢复工作存在的主要问题
灾难恢复规划的过程阶段
1. 灾难恢复需求分析
1. 灾难恢复需求分析1.1 风险分析
1. 灾难恢复需求分析1.2 BIA-业务影响分析
1. 灾难恢复需求分析1.3 确定灾难恢复目标
2. 制定灾难恢复策略
2. 制定灾难恢复策略-主体内容
例如：灾难恢复资源的获取方式
例如：确定灾难恢复等级各要素的要求
3、灾难恢复策略的实现
灾难恢复基础设施的选择和建设
灾难备份中心基础设施的要求
灾难备份技术方案要素
典型的灾难恢复技术方案架构
实现对灾难备份系统的运行维护及技术支持
4、灾难恢复预案的制订、落实和管理
灾难恢复预案的制定
灾难恢复预案的教育、培训和演练
演练与演习的类型
预案维护管理
预案变更管理
需要备份的数据类型
备份类型
硬盘接口类型
RAID 技术
数据存储技术
数据复制模式
数据复制的常见形式
负载均衡
灾难恢复资源要素与等级
灾难恢复等级划分
灾难恢复资源要素
第1级——基本支持
第2级——备用场地支持
第3级——电子传输和部分设备支持
第4级——电子传输及完整设备支持
第5级——实时数据传输及完整设备支持
第6级——数据零丢失和远程集群支持
..............................