ISMS内审员培训课件(PPT 57页)

课程内容
总体课程目标
欢迎参加ISMS内审员课程培训
教学目标
信息的基本概念
信息的处理方式
企业管理关注的信息类型
组织的“信息”在哪里？
信息安全定义（部分）
信息安全定义
信息安全的定义
信息为什么会有安全问题
网络为什么不安全
信息安全面临各种安全威胁
TCP/IP的每个层次都存在攻击
常规的防护技术措施
北京市民抢购热情高 奥运售票系统瘫痪
诺顿误杀导致操作系统崩溃 数百万电脑面临灭顶之灾
应急预案与BCM
案例一剖析
案例二剖析
信息安全事件的构成
如果发生信息安全问题
技术往往落后于风险的出现
技术管理不当，带来新风险
信息安全不是单纯的技术问题
Control from arrangement guard  控制 = 增加人员
信息安全保障的三大要素
真正有效的方法
实施信息安全管理的四个驱动力
..............................