信息安全管理主要包括:安全策略;内控制度建设; 风险管理状况; 系统安全性; 业务运行连续性计划; 业务运行应急计划; 风险预警体系; 其他重要安全环节和机制的管理。
信息安全技术主要包括: 物理安全; 数据通讯安全; 网络安全; 应用系统安全; 密钥管理; 客户信息认证与保密; 入侵监测机制和报告反应机制 一般说7份管理3分技术,技术和管理应该是相辅相成的,缺哪个都不行,重要的是找好平衡 建议你看一下iso27001等国外标准,如果有需要我可以提供更多资料
顶一下
(0)
0%
踩一下
(0)
0%
- 相关评论
- 我要评论
-
上一篇:部队排长考研后能不能转技术级?
下一篇:bim工程师任职资格?