企业里谁应该承担信息安全风险管理的哪些职责？
企业里谁应该承担信息安全风险管理的哪些职责？ 信息安全风险专业性强、涉及领域广，适宜在IT条线内部进行管理，IT部门承担信息安全风险的管理职责，具体落实在部门内的信息安全风险条线； 业务部门承担系统中业务流程自身的操作风险； 企业风险管理部门对信息安全风险管理提供指导； 信息安全风险管理职能应向企业风险管理部门提供信息安全风险管理报告，以汇总到企业整体风险管理报告中； 其中： •R = Respo…
分类 · AVTECH
未分类
收录与“未分类”相关的文章、课程与专业内容。
文章列表
共 113 篇文章
怎样算是实现了有效的信息安全风险管理？
怎样算是实现了有效的信息安全风险管理？明确职责与分工，建立良好的互动机制，由信息安全风险管理团队进行协调、检查、督促并提供专业支持，实现共同协作、分散控制的信息安全风险管理环境，全面掌控直接、间接的隐藏风险，将所有影响信息系统高效、可靠、安全、平稳、持续运行的隐患控制在可接受的范围内。
信息安全风险管理的定义及其范围？
信息安全风险管理的定义及其范围？ 信息安全风险管理是指通过建立有效的机制，实现对信息安全风险的识别、计量、评估、预警和控制，确保信息系统高效、可靠、安全、平稳、持续运行，规避因为信息技术应用而引起的各种风险。一般包括风险评估、风险处理、风险接受、风险通报、风险监控、风险回顾。 应用系统中的业务流程可能存在因流程控制缺陷而引起的操作风险。此类风险与信息技术应用的关系密切，并且极有可能因为自动化、网络…
哪些问题属于信息安全风险，而哪一些问题则不属于信息安全风险？
哪些问题属于信息安全风险，而哪一些问题则不属于信息安全风险？ 信息安全风险是指自然（环境）因素或者人为因素利用信息系统漏洞（技术漏洞）、管理（或流程）缺陷，对企业造成危害的潜在事件。包括信息系统的开发、部署、运行（使用）、监控、维护及退出等过程中由于IT操作流程缺陷、系统的业务流程控制缺陷、信息系统脆弱性、操作人员无意/蓄意失误、外部事件等因素直接影响信息系统的安全、可靠、平稳运行，并可能导致业务…
ISMS的范围确定之后，如何来解决范围之外的一些信息安全问题呢?
ISMS的范围确定之后，如何来解决范围之外的一些信息安全问题呢?企业内部面临信息安全问题的时候，目前虽然不是以前上某种安全产品就解决一切问题的那种一劳永逸的想法，但是大多数的企业都希望尽可能多解决一些问题，这种心情是可以理解的。ISMS建设时，都会确定一个明确的实施范围，比如IT部或研发部或财务部，那么在实施ISMS的过程当中，范围之外的部门或组织一般都不会深入涉及，再次实施的重点明确在已定的范围…
如何成来保证一个ISMS项目的成功，这些成功因素主要包括哪些？
如何成来保证一个ISMS项目的成功，这些成功因素主要包括哪些？ a)项目范围内相关部门以及各层领导就项目的目标理解一致。 b)信息安全策略必须要反映企业的业务目标。制定的安全策略是规范员工的行为，更好的服务企业，为企业业务目标的达成提供信息安全的保障，安全策略不能与业务目标相违背，更不能成为业务开展的绊脚石。 c)实施过程与方法要与企业的文化保持一致。项目实施过程中，需要顾问与企业人员不断的沟通和…
如何选择认证公司？
如何选择认证公司？在认证公司的选择方面大致可以分为国际公司和国内公司，企业如果有涉及到出口，离岸外包等国际业务时，建议选择国际认证公司；如果企业业务仅仅涉及限于国内客户，且企业自身要满足国内监管方信息安全监管要求，建议选择国内认证公司。国内认证公司由于在开展ISO27001认证的业务起步较国际认证公司晚几年，因而在客户认可性方面比起国际认证公司要稍微差些。国内企业选择国际认证公司时间，一般选择BS…
企业在项目实施过程中，需要多少资源投入？
企业在项目实施过程中，需要多少资源投入？ 企业在实施ISMS建设时，项目实施方管理层关心的除了付给咨询方的费用以外，还特别关心在ISMS建设过程中企业人员还需要投入多少人天。总的来说，企业的人天投入不同阶段是不一样的，而且参与的人员也会有所不同，从管理层到普通员工在实施工程中都会有参与。下面以一个范围为200人的公司实施ISMS建设为例，从ISMS项目实施的五个阶段，在不同项目阶段不同角色参与项目…
与BS7799认证有和区别？
与BS7799认证有和区别？ ISO27001认证和BS7799认证的区别得从ISO27001标准发展的历史谈起，ISO27001的发展过程如下图所示： BS7799认证是指企业信息安全管理体系符合英国国家标准BS7799-2，由于BS7799具有广泛的国际认可度，在BS7799-2成为国际标准ISO27001之前，全球企业在选择信息信息安全管理体系认证时，会选择BS7799。
为什么叫 VeriSM™这个名字？
为什么叫 VeriSM™这个名字？ VeriSM™是： –VALUE DRIVEN价值驱动–基于对业务的关注 –EVOLVING不断发展–它不仅是最新的，并且将保持继续发展 –RESPONSIVE响应–因为它启用了量身定制的方法 –INTEGRATED集成–帮助您理解不同的最佳实践如何融合在一起 这个词来自拉丁语“ verus”（真）。VeriSM™是当代日常主题的艺术偏爱，而不是艺术和文学中的英…
VeriSM™方法对于例如基于IT的工具和流程意味着什么？
VeriSM™方法对于例如基于IT的工具和流程意味着什么？ 并没有，VeriSM™尊重过去，拥抱未来，因此，它是进化，而不是革命。当您开始基于VeriSM™改进和自定义方法时，对基于ITIL的工具和流程进行的任何投资都将为您提供帮助，因为VeriSM™承认例如ITIL可以增加价值，但也认识到仅凭这些类型的方法已不再足够保持领先地位，并充分利用数字化转型提供的机会。 它需要与其他最佳实践相结合– V…
如果 VeriSM™不是ITSM的方法论，那么它与IT专业人员相关吗？
当然！VeriSM™涵盖了ITIL，ISO 20000和其他ITSM框架和标准中所包含的关键原理，以及更多内容！ VeriSM™方法包含许多与IT相关的示例，因为这是迄今为止服务管理最广泛应用的领域。
VeriSM™不仅是另一种ITSM的方法论吗？
VeriSM™不仅是另一种ITSM的方法论吗？ 实际上VeriSM™不是ITSM方法论。 当市场被问到将服务管理提升到更高水平需要什么时，我们得到的答复非常清楚：“不要尝试重新编写ITIL，因为这不会增加任何价值。VeriSM™将所有不同的实践结合在一起，并帮助我们理解它们。” 因此，VeriSM™并不是ITSM的另一种方法，而是一种面向业务的服务管理方法，可帮助您了解不断发展的最佳实践，以及如何…
VeriSM™对从业者和组织的价值是什么？
VeriSM™对从业者和组织的价值是什么？ 如今，有许多经过认证的ITSM专业人员，但是很少有在服务集成领域采用集成方法的人。 对于从业者，VeriSM™为他们提供了在市场上脱颖而出的机会。 对于组织而言，VeriSM™可以降低成本。但是，也许更重要的是，它使服务更好，从而提高了用户满意度和忠诚度。
是什么让 VeriSM™与现有软件有所不同？
是什么让 VeriSM™与现有软件有所不同？ VeriSM™是一种面向服务的整体，面向业务的方法，可帮助您了解不断发展的最佳实践，以及如何最好地整合它们以为您的业务增加价值。因此，它的不同之处在于它提供了“胶水”，可以帮助您将所有不同的实践结合在一起并充分利用它们。没有其他方法可以满足此需求。 VeriSM™的不同之处还在于，它一劳永逸地放弃了“一刀切”的方法，而是采用了量身定制的方法，以便组织可…
VeriSM™方法是什么?
VeriSM™方法是什么? 在VeriSM™方法中，治理将每项活动都压倒了一切，并高度重视价值，成果和组织的目标。然后为组织定义服务管理原则。这些充当护栏，以确保所有产品和服务与组织的需求保持一致 VeriSM™方法为安全性，风险，质量和资产使用的领域定义了原则，然后将其传达给与产品和服务的开发和运营有关的所有员工。 VeriSM™模型的独特元素是管理网格。这提供了一种灵活的方法，可以根据特定产品…
VeriSM™适合人群?
VeriSM™适合人群 VeriSM™ 对于任何从事与产品和服务相关的人员而言都是及其必要的。其中包括但不局限与以下人员： 部门经理或总监- 希望了解如何有效运用不断演进的管理实践 服务主管或服务经理 – 需要掌握最新技能并了解服务管理的变革 C-Level(CEO/CIO/COO等)高管- 服务有效交付的责任人 IT 从业者 研究生和大学生-面临就业并希望了解服务管理原则 在服务类型企业中的所有…
什么是VeriSM™？
什么是VeriSM™？ VeriSM™是从组织级别的服务管理方法，着眼于端到端视图，而不是专注于单个部门。 它以VeriSM™模型为基础，向组织展示了如何以灵活的方式采用一系列管理实践，以在适当的时间向其消费者提供正确的产品或服务。 VeriSM™允许根据您所从事的业务类型，组织的规模，业务优先级，组织文化以及甚至所从事的单个项目或服务的性质来量身定制方法。 VeriSM™无需专注于一种规定性的工…
精益IT到底有什么用？
精益IT到底有什么用？ 如果你是一位企业或组织的领导者，必然感同身受，面临着以下挑战： 根据德勤的分析，企业平均寿命已经从1920年的65年骤降到了2020年的15年 社会与科技飞速发展，使得企业的既有竞争优势迅速弱化，任何企业都面临被颠覆的危险 大型企业对市场趋势和用户喜好的变化不敏感，错失机会 即便巨额的投资也经常产生不了预期的收益，难以发展出成功的新业务 随着企业规模扩大，员工的工作满意度不…
Lean IT的课程内容？
Lean IT的课程内容分为7个模块 Module 1: 精益介绍 • 精益原则：是如何相互关联的。 • 浪费：识别IT组织或流程中的浪费类型的能力 • 质量差和高成本的原因，使用精益原则改进绩效 • 活动类型︰ 定义 IT 活动属于哪一类的能力 • PDCA：描述PDCA循环在最基本层面上是如何工作的能力 • 与其他模型和方法之间的关系：了解精益和最贱实践方法的异同。 • 具体分析Lean IT…