工程監理基本知識之信息安全管理 (ppt 63頁)

主要內容
第11講：信息安全管理
11.1信息係統安全概論
信息係統安全定義與認識
定義
從不同角度看待信息係統安全
信息係統安全的屬性
保密性
完整性
信息安全管理的重要性
架構安全管理體係
技術體係
係統安全
組織機構體係
管理體係
11.2 監理在信息安全管理中的作用
監理督促建設單位進行信息安全管理的教育
教育的主要內容
監理督促建設單位進行信息安全規劃
安全管理製度與監理實施
11.3信息係統安全管理分析與對策
物理訪問的定義
物理訪問的風險來源
可能的錯誤或犯罪
監理安全管理注意事項
應用環境的安全管理
監理安全管理策略概要
邏輯訪問的安全管理
病毒控製
協助建設單位製定完善的安全策略
建議建設單位設立安全管理員並明確其職責
訪問控製
邏輯安全的處理方法
架構安全的信息網絡係統
防火牆
數據備份與災難恢複的安全管理
建議建設單位製定災難恢複計劃
災難恢複計劃的監理工作
第11講的回顧

..............................