茂名ISO27001认证顾问 信息安全管理体系认证 流程梳理 耐心辅导申请流程
发货地址:广东省深圳市龙岗区
产品数量:9999.00个
价格:¥450000.00 元/个 起
一、运行时可导致信息资产安全风险的因素分类及责任部门
1、一级风险:直接导致服务器运行中断,介质损坏,信息资产大范围损坏的风险,造成严重经济损失。由系统服务部承担安全管理责任。主要原因有:
设备断电
存储介质故障
感染病毒
2、二级风险:直接导致信息资产被非法拷贝传播,信息系统停止运行等重大故障,造成较大的经济损失。由系统服务部和各使用部门和研发部门共同承担安全管理责任。主要原因有:
软件、系统、平台、数据库管理员密码泄露,非法登录,运行数据被修改。
程序入侵
系统运行配置文件非法拷贝传播,使安全管控配置数据外泄。
代码BUG和溢出漏洞
外部攻击
3、三级风险:导致系统运行结果数据错误或业务数据被非法复制传播,造成一定的经济损失。由系统维护部承担安全管理责任。主要原因有:
业务管理员误操作
系统管理员误操作
操作人员帐号口令被窃。
项目管理中的信息安全
作为项目的一部份,信息安全需整合到组织的项目管理方法中,以确保识别并强调了信息安全风险。所有项目,无论其特征是什么,例如软件开发过程、IT、设施管理和其他支持过程等方面的项目,均需要使用以下的信息安全控制措施进行管理:
1) 重点项目启动前对人员和技术进行风险评估及合同评估;
2) 根据客户要求签订保密协议;
3) 信息安全目的被纳入项目目的;
4) 信息安全作为所采用的项目管理方法各个阶段的一部分;
5) 在所有项目中需定期评审信息安全问题。
与监管机构联系
为及时了解相关监管机构新的管理政策及法规,并且依照相关管理政策,公司应该遵守的通报规定,公司应与有关监管机构或相关机构定期进行联系沟通,及时掌握监管机构或部门发布的相关信息,按照其相关规定调整公司的经营方针、政策。对可能引发的公司信息安全事件有所预期,在发生相关信息安全事件时可以及时取得相关机构的协助。
公司对客户、员工、供应商等利益相关方,需要定义与监管机构沟通的方式、周期及接口部门。
-/gbafcjj/-
http://iso9001fsc1.b2b168.com