正文內容

某移動公司信息安全培訓-業務連續性-災難恢復-全文預覽

2026-02-08 04:43 上一頁面

下一頁面

　　

【正文】各種網絡設備、設施提供的網絡連接服務辦公服務：為提高效率而開發的管理信息系統，包括各種內部配置管理、文件流轉管理等服務人員掌握重要信息和核心業務的人員，如主機維護主管、網絡維護主管及應用項目經理等其它企業形象、客戶關系等資產識別流程方法 ? 識別業務 ? 給業務分類分級 ? 細化業務流程 ? 確定關鍵功能 ? 關鍵功能上的資產資產的識別 ?資產的三個安全屬性 ? 機密性:只有被授予特性權限才能夠訪問和使用的資產 ? 完整性：使用、傳輸、存儲的過程中不發生篡改、丟失、錯誤等現象或者非法操作 ? 可用性：確保資產正常和可用 ?目標：計算資產的重要性（價值）威脅出現的頻率脆弱性的嚴重程度資產價值安全事件的可能性安全事件造成的損失風險值威脅識別脆弱性識別資產識別機密性威脅出現的頻率脆弱性的嚴重程度資產價值安全事件的可能性安全事件造成的損失風險值威脅識別脆弱性識別資產識別賦值級別定義 5 很高包含組織最重要的秘密，關系未來發展的前途命運，對組織根本利益有著決定性的影響，如果泄露會造成災難性的損害 4 高包含組織的重要秘密，其泄露會使組織的安全和利益遭受嚴重損害 3 中等組織的一般性秘密，其泄露會使組織的安全和利益受到損害 2 低僅能在組織內部或在組織某一部門內部公開的信息，向外擴散有可能對組織的利益造成輕微損害 1 很低可對社會公開的信息，公用的信息處理設備和系統資源等完整性威脅出現的頻率脆弱性的嚴重程度資產價值安全事件的可能性安全事件造成的損失風險值威脅識別脆弱性識別資產識別賦值級別定義 5 很高完整性價值非常關鍵，未經授權的修改或破壞會對組織造成重大的或無法接受的影響，對業務沖擊重大，并可能造成嚴重的業務中斷，難以彌補。 1 很低可對社會公開的信息，公用的信息處理設備和系統資源等可用性威脅出現的頻率脆弱性的嚴重程度資產價值安全事件的可能性安全事件造成的損失風險值威脅識別脆弱性識別資產識別賦值級別定義 5 很高可用性價值非常高，合法使用者對信息及信息系統的可用度%以上，或系統不允許中斷。 1 很低可用性價值可以忽略，合法使用者對信息及信息系統的可用度在正常工作時間低于25%。 3 中等可用性價值中等，合法使用者對信息及信息系統的可用度在正常工作時間達到70%以上，或系統允許中斷時間小于30分鐘。 3 中等完整性價值中等，未經授權的修改或破壞會對組織造成影響，對業務沖擊明顯，但可以彌補。根據工作量和工作時間，可被手動運行 ? Sensitive function 可被延遲幾天/可以被手動操作/外包 ? Noncritical function (everything else) 時間擴展期間不用繼續的工作，將來可以也可以不恢復。maximum tolerable downtime ? Service delivery objective (SDO) 在特點時間點服務可用水平。包括快速向客戶交付發票的輪換機制、郵件轉發、發票與支付處理，不管是自己還是備用合同伙伴。 BCM 與DR 概念 ?基礎設施 ?使得能夠進行ICT DR 服務的設施和設備，包括但不限于，通訊連接和環境控制 BCM 與DR 概念 ? 服務級別承諾 ? 服務提供方（通常是內部服務提供方）向組織作出的規定服務和商定的服務級別的承諾。 [BS EN ISO 9000:2023] 注：最高管理層，特別是在大型跨國企業，最高管理層可不直接參與，但管理者顯然需要通過行政管理系統承擔職責。 BCM 與DR 概念 ? 風險管理 risk management ? 結構化的開發和應用管理文化、方針、程序行實踐，以進行風險識別、風險分析、風險評價和控制風險的任務。注2：風險是針對特定目標進行定義的；因此，任何來源的風險對應幾個不同的目標有著多個可能性的測量結果。 BCM 與DR 概念 ? 風險 risk ? 某些事物可能發生并對目標的達成造成影響。注2：組織可能是公眾的或私有的。 ? 最大可忍受中斷期限 maximum tolerable period of disruption ? 該期限過后，如果產品或服務的交付不能恢復，組織生存能力將受到不可恢復的傷害。 BCM 與DR 概念 ? 可能性 likelihood ? 某些事物發生的機會，可能是明確定義并進行客觀或主觀測量評估的，或是采用一般性的描述（如罕見的、不大可能的、可能的、幾乎肯定的），或利用頻率或數學的概率。 BCM 與DR 概念 ? 影響 impact ? 特定輸出的評估結果。注：收益可能界定在組織的財務、聲譽、服務提供、法律法規或其他方面 BCM 與DR 概念 ? 關鍵活動 critical activities ? 組織為提交關鍵產品或服務以滿足其最重要的、時間緊迫的目標所必需執行的活動。注1：另外，也可包括例如真實性、可核查性、不可否認性和可靠性等。 BCM 與DR 概念 BCM 與DR 概念 ? 業務連續性管理方案 business continuity management programme ? 由最高管理層和適當資源支持的持續管理和治理過程，以保證識別潛在損失所造成的影響，維持可行的恢復策略和方案所需的必要步驟能夠得以實施，并通過培訓、演練、維持和評審以保證產品和服務的連續性。 BCM 與DR 概念 ? 活動 activity ? 由組織（或以組織的名義）生產或支持一個或多個產品或服務所履行的過程或過程組。 BCM 與DR 概念 ? 演練 exercise ? 用于訓練人員和提高災難恢復能力的活動，包括桌面演練、模擬演練、操作演練和演習等。 ? 災難備份系統 backup system for disaster recovery ? 用于災難恢復目的，由數據備份系統、備用數據處理系統和備用的網絡系統組成的信息系統。 BCM 與DR 概念 BCM 與DR 概念 ? 關鍵業務功能 critical business functions ? 如果中斷一定時間，將顯著影響單位運作的服務或職能。 BCM 與DR 概念 ? 恢復時間目標（RTO ） recovery time objective ? 災難發生后，信息系統或業務功能從停

點擊復制文檔內容

范文總結相關推薦

某移動公司信息安全培訓-業務連續性-災難恢復-全文預覽

emc業務連續性容災方案建議書-資料下載頁

業務永續-數據中心的業務連續性規劃與設計-資料下載頁

某通信公司網絡信息安全培訓課程-資料下載頁

[精選]某移動公司位置管理業務概述-資料下載頁

商業銀行業務連續性監管指引-資料下載頁

微帶不連續性電路-資料下載頁

連續性腎臟替代治療-資料下載頁

北醫三院業務連續性管理的經驗與教訓-資料下載頁

第十四期法律知識點信息科技業務連續性外包風險管理-資料下載頁

某移動公司戰略規劃培訓-資料下載頁

某移動公司短信業務行銷傳播策略方案-資料下載頁

某移動公司短信業務的行銷傳播策略-資料下載頁

一致連續性定理-資料下載頁

處理好階段性和連續性安全工作的關系-資料下載頁

非連續性文本閱讀[答案]-資料下載頁

某移動公司信息安全培訓-業務連續性-災難恢復-wenkub

某移動公司信息安全培訓-業務連續性-災難恢復(已修改)

某移動公司信息安全培訓-業務連續性-災難恢復(編輯修改稿)

某移動公司信息安全培訓-業務連續性-災難恢復-wenkub.com

某移動公司信息安全培訓-業務連續性-災難恢復(已改無錯字)