TAILIEUCHUNG - Bài giảng An toàn và bảo mật hệ thống thông tin: Chương 5 - Đại học Công nghệ Bưu chính Viễn thông

Bài giảng "An toàn và bảo mật hệ thống thông tin - Chương 5: Quản lý, pháp luật và chính sách an toàn thông tin" cung cấp cho người học các kiến thức: Quản lý an toàn thông tin, giới thiệu bộ chuẩn quản lý ATTT ISO/IEC 27000, pháp luật và chính sách ATTT, vấn đề đạo đức ATTT. Mời các bạn cùng tham khảo. | Bài giảng An toàn và bảo mật hệ thống thông tin Chương 5 - Đại học Công nghệ Bưu chính Viễn thông CHƯƠNG 5 QUẢN LÝ PHÁP LUẬT VÀ CHÍNH SÁCH AN TOÀN THÔNG TIN TỔNG QUAN NỘI DUNG 1. Quản lý an toàn thông tin 2. Giới thiệu bộ chuẩn quản lý ATTT ISO IEC 27000 3. Pháp luật và chính sách ATTT 4. Vấn đề đạo đức ATTT 2 Quản lý an toàn thông tin 1. Khái quát về quản lý ATTT 2. Đánh giá rủi ro ATTT 3. Phân tích chi tiết rủi ro ATTT 4. Thực thi quản lý an toàn thông tin 3 Khái quát về quản lý ATTT Tài sản Asset trong lĩnh vực ATTT là thông tin thiết bị hoặc các thành phần khác hỗ trợ các hoạt động có liên quan đến thông tin. Tài sản ATTT có thể gồm Phần cứng máy chủ các thiết bị mạng Phần mềm hệ điều hành các phần mềm máy chủ dịch vụ Thông tin thông tin khách hàng nhà cung cấp hoạt động kinh doanh Quản lý an toàn thông tin Information security management là một tiến trình process nhằm đảm bảo các tài sản quan trọng của cơ quan tổ chức doanh nghiệp được bảo vệ đầy đủ với chi phí phù hợp 4 Khái quát về quản lý ATTT Quản lý ATTT phải trả lời được 3 câu hỏi Những tài sản nào cần được bảo vệ Những đe dọa nào có thể có đối với các tài sản này Những biện pháp có thể thực hiện để ứng phó với các đe dọa đó Quản lý ATTT có thể gồm các khâu Xác định rõ mục đích đảm bảo ATTT và hồ sơ tổng hợp về các rủi ro Đánh giá rủi ro với từng tài sản ATTT cần bảo vệ Xác định và triển khai các biện pháp quản lý kỹ thuật kiểm soát giảm rủi ro về mức chấp nhận được. Quá trình quản lý ATTT cần được thực hiện liên tục theo chu trình do sự thay đổi nhanh chóng của công nghệ và môi trường xuất hiện rủi ro. 5 Khái quát về quản lý ATTT Bộ chuẩn ISO IEC 27000 được xây dựng gồm một số chuẩn đặc thù cho quản lý ATTT 27000 2009 Hệ thống quản lý ATTT - Khái quát và định nghĩa các thuật ngữ 27001 2005 Hệ thống quản lý ATTT Các yêu cầu 27002 2005 Quy phạm thực hành quản lý an ninh thông tin 27003 2010 Hướng dẫn thực thi hệ thống quản lý ATTT 27004 2009 Quản lý ATTT Đo kiểm 27005 2008 Quản lý

• An ninh - Bảo mật
• An toàn và bảo mật hệ thống thông tin
• Bảo mật hệ thống thông tin
• An toàn hệ thống thông tin
• Hệ thống thông tin
• chính sách an toàn thông tin
• Quản lý an toàn thông tin
• Công nghệ đảm bảo an toàn thông tin
• Đảm bảo an toàn thông tin
• An toàn thông tin
• Thành phần của an toàn thông tin
• Đề cương môn học
• Mô hình bảo mật hệ thống
• Khai thác thông tin
• Mạng xã hội
• bảo mật thông tin
• Hạ tầng công nghệ thông tin
• Kỹ thuật tấn công hệ thống máy tính
• Hệ thống máy tính
• An toàn và bảo mật
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• Bài giảng An toàn và bảo mật thông tin
• An toàn và bảo mật thông tin
• Hệ thống thông tin doanh nghiệp
• Quy trình đảm bảo an toàn và bảo mật thông tin
• Mã hóa thông tin
• An toàn dữ liệu thương mại điện tử
• Phần mềm mã độc
• Phòng chống phần mềm mã độc
• môi trường mạng
• bảo mật mạng
• an toàn hệ thống
• Bài giảng An toàn và bảo mật dữ liệu
• Bảo mật dữ liệu
• Chiến lược an toàn hệ thống
• Phương pháp bảo mật
• An toàn thông tin bằng mật mã
• Hệ thống n thành viên
• Bảo mật CSDL
• Cơ sở dữ liệu
• An toàn bảo mật thông tin
• Hệ thống thông tin kinh tế
• Rủi ro hệ thống
• Phục hồi thông tin
• Mục đích của bảo mật thông tin
• Quá trình bảo mật
• Mô hình bảo mật
• Bảo mật phần cứng vật lý
• An ninh máy tính
• Ứng dụng bảo mật hệ thống thông tin
• Mật mã và xác thực thông tin
• Bảo mật TCP IP
• Bảo mật cơ sở hạ tầng
• Bảo trì mạng an toàn
• Chính sách bảo mật
• Thủ tục bảo mật
• Kỹ thuật tấn công phổ biến
• Tấn công hệ thống máy tính
• Bài giảng an ninh bản mật
• Tài liệu an ninh bảo mật
• Bảo mật máy tính
• Hệ thống bảo mật
• Ứng dụng phần mềm
• Giáo trình An toàn và bảo mật thông tin
• An toàn mạng
• Kỹ thuật bảo vệ thông tin
• Triển khai hệ thống bảo vệ
• Tổng quan an toàn mạng
• An ninh mạng may tính
• Bảo mật hệ thống
• An ninh mạng
• Thiết kế hệ thống
• Phân tích hệ thống
• Hệ mật mã
• Mật mã học
• Bài giảng Bảo mật thông tin
• Phần mềm có hại
• Chương trình xâm hại
• Kỹ thuật tạo sâu
• Mối đe dọa của mạng
• Nền tảng bảo mật
• Củng cố các thiết bị mạng