信息安全第十二讲--信息安全管理技术作业
-
什么是信息安全规划?
信息安全规划也称为信息安全计划,它用于在较高的层次上确定一个组织设计信息安全的活动,主要内容包括安全策略、安全需求、计划采用的安全措施、安全责任和规划执行时间表等内容。 -
什么是信息安全风险评估?
对信息安全威胁进行分析和预测,评估这些威胁对信息资产造成的影响。
资产识别与估价-->威胁与脆弱性识别-->安全防护措施确认-->确定风险大小与等级-->安全措施建议 -
信息安全等级保护要求/指南有哪些?
1.GB/T22239-2008 2.GB/T22240-2008 3.GB/T25070-2010
你的支持是我创作的莫大动力。。