TAILIEUCHUNG - Bài giảng An toàn thông tin: Chương 8 - ThS. Nguyễn Thị Phong Dung

Bài giảng An toàn thông tin: Chương 8 Quản lý, chính sách và pháp luật an toàn thông tin, cung cấp cho người học những kiến thức như: Quản lý an toàn thông tin; bộ chuẩn quản lý an toàn thông tin ISO/IEC 27000; pháp luật và chính sách an toàn thông tin. Mời các bạn cùng tham khảo! | TRƯỜNG ĐẠI HỌC NGUYỄN TẤT THÀNH KHOA CÔNG NGHỆ THÔNG TIN Bài giảng môn học AN TOÀN THÔNG TIN Chương 8 QUẢN LÝ CHÍNH SÁCH VÀ PHÁP LUẬT AN TOÀN THÔNG TIN Số tín chỉ 3 Số tiết 30 tiết GV ThS. Nguyễn Thị Phong Dung Lý Thuyết Email ntpdung@ QUẢN LÝ AN TOÀN THÔNG TIN Khái quát về quản lý ATTT Tài sản Asset trong lĩnh vực ATTT là thông tin thiết bị hoặc các thành phần khác hỗ trợ các hoạt động có liên quan đến thông tin. Tài sản ATTT có thể gồm Phần cứng máy chủ các thiết bị mạng Phần mềm hệ điều hành các phần mềm máy chủ dịch vụ Thông tin thông tin khách hàng nhà cung cấp hoạt động kinh doanh QUẢN LÝ AN TOÀN THÔNG TIN Khái quát về quản lý ATTT Quản lý an toàn thông tin Information security management là một tiến trình process nhằm đảm bảo các tài sản quan trọng của cơ quan tổ chức doanh nghiệp được bảo vệ đầy đủ với chi phí phù hợp. Quản lý ATTT phải trả lời được 3 câu hỏi Những tài sản nào cần được bảo vệ Những đe dọa nào có thể có đối với các tài sản này Những biện pháp có thể thực hiện để ứng phó với các đe dọa đó QUẢN LÝ AN TOÀN THÔNG TIN Quá trình quản lý ATTT cần được thực hiện liên tục theo chu trình do Sự thay đổi nhanh chóng của công nghệ Nhiều công nghệ kỹ thuật và công cụ mới xuất hiện Độ phức tạp của hệ thống tăng nhanh. Môi trường xuất hiện rủi ro liên tục thay đổi Xuất hiện nhiều công cụ cho tấn công phá hoại Xuất hiện nhiều mối đe dọa mới Trình độ của tin tặc được nâng lên nhanh chóng. QUẢN LÝ AN TOÀN THÔNG TIN Chu trình Plan-Do-Check-Act PDCA thực hiện quản lý ATTT liên tục QUẢN LÝ AN TOÀN THÔNG TIN Đánh giá rủi ro ATTT Security risk assessment Là một bộ phận quan trọng của vấn đề quản lý rủi ro Mỗi tài sản của tổ chức cần được xem xét nhận dạng các rủi ro có thể có và đánh giá mức rủi ro Là một trong các cơ sở để xác định mức rủi ro chấp nhận được với từng loại tài sản Trên cơ sở xác định mức rủi ro có thể đề ra các biện pháp xử lý kiểm soát rủi ro trong mức chấp nhận được với mức chi phí phù hợp. QUẢN LÝ AN TOÀN THÔNG TIN Các phương pháp tiếp

• An ninh - Bảo mật
• Bài giảng An toàn thông tin
• An toàn thông tin
• Chính sách an toàn thông tin
• Pháp luật an toàn thông tin
• Phương pháp tiếp cận đánh giá rủi ro
• Khái niệm an toàn thông tin
• Vai trò an toàn thông tin
• Nguy cơ mất an toàn thông tin
• Bài giảng Quản lý an toàn thông tin
• Quản lý an toàn thông tin
• Luật pháp an toàn thông tin
• Nguyên tắc trong quản lý an toàn thông tin
• Tổ chức quản lý an toàn thông tin
• Hệ thống tiêu chuẩn an toàn thông tin
• Hệ thống quản lý an toàn thông tin
• Bộ khung quản lý an toàn thông tin
• Quản lý vận hành khai thác an toàn
• Nhập môn an toàn thông tin
• Bài giảng Nhập môn an toàn thông tin
• An toàn hệ thống thông tin
• Bài toán an toàn thông tin cơ bản
• Bài toán bảo mật
• Tài nguyên thông tin
• Hệ thống thông tin
• Bảo mật thông tin
• Nguyên tắc bảo mật thông tin
• Bài giảng Cơ sở an toàn thông tin
• Cơ sở an toàn thông tin
• Đảm bảo an toàn thông tin
• Kỹ thuật đảm bảo an toàn thông tin
• Công nghệ đảm bảo an toàn thông tin
• Mã xác thực thông điệp
• Toàn vẹn dữ liệu
• An toàn toàn bảo mật thông tin
• Bảo mật hệ thống thông tin
• Bài giảng An toàn và bảo mật thông tin
• An toàn và bảo mật thông tin
• Hệ thống thông tin doanh nghiệp
• Quy trình đảm bảo an toàn và bảo mật thông tin
• Mã hóa thông tin
• An toàn dữ liệu thương mại điện tử
• An toàn và bảo mật hệ thống thông tin
• Thành phần của an toàn thông tin
• Hàm băm mật mã học
• Kiến trúc hàm băm
• Bài giảng Cơ sở an tòan thông tin
• Cơ sở an tòan thông tin
• Tổng quan về an toàn thông tin
• Bảo mật an toàn thông tin
• Bài giảng An toàn hệ thống thông tin
• Mục tiêu an toàn thông tin
• Tấn công an toàn thông tin
• Bài giảng điện tử lớp 6
• Bài giảng điện tử Tin học 6
• Bài giảng môn Tin học lớp 6
• Bài giảng Tin học 6 năm 2021 2022
• Bài giảng trường THCS Thành phố Bến Tre
• Bài giảng Tin học lớp 6 Bài 4
• Mạng thông tin toàn cầu
• Khai thác thông tin
• Mạng xã hội
• Quy hoạch an toàn thông tin số
• An toàn thông tin số quốc gia
• Thương mại điện tử
• Luật Công nghệ thông tin
• Luật Viễn thông
• Bài giảng môn Tin học
• Tin học lớp 6 bài 9
• An toàn thông tin trên internet
• Bài giảng An toàn an ninh thông tin
• An toàn an ninh thông tin
• Công nghệ thông tin và Truyền thông
• Hệ thống an toàn an ninh
• Cơ chế an toàn an ninh
• Lỗ hổng an toàn bảo mật
• Bài giảng Tin học 10
• Bài giảng Tin học 10 Bài 21
• Bài 21 Mạng thông tin toàn cầu Internet
• Bài giảng Mạng thông tin toàn cầu Internet
• Cách kết nối Internet
• Nhập môn an toàn hệ thống thông tin
• mất an toàn hệ thống thông tin
• Bài toán an toàn thông tin
• Mã hóa
• Mã công khai
• Mã hóa bất đối xứng
• Mã hóa khóa công khai