BS 7799理論與實務 - 資通安全研發中心- 國立成功大學
BS 7799理論與實務 - 資通安全研發中心- 國立成功大學 BS 7799理論與實務 - 資通安全研發中心- 國立成功大學
資 訊 安 全 的 實 施 - 防 範 政 策 • 政 策 施 行 的 先 後 順 序 • 政 策 訂 定 與 施 行 前 , 應 先 確 認 風 險 評 估 的 完 成 , 依 照 風 險 嚴 重 程 度 進 行 政 策 的 實 施 • 在 許 多 情 況 下 , 因 各 部 門 的 風 險 價 值 不 同 而 有 不 同 的 優 先 順 序 , 因 此 公 司 內 部 可 能 會 有 許 多 政 策 的 制 定 會 同 時 進 行 • 當 風 險 已 降 低 至 可 接 受 的 安 全 程 度 內 , 則 可 召 集 相 關 人 員 共 同 討 論 , 進 行 下 一 政 策 實 施 Cryptology & Network Security Lab.
□ 稅 務 IBE、WUU、WXX、WII 系 統 資 料 檔 案 毀 損 應 變 計 劃 □ 一 、 計 畫 適 用 範 圍 IBE、WUU、WXX、WII 系 統 資 料 檔 案 因 備 份 機 制 不 嚴 謹 致 資 料 毀 損 。 二 、 緊 急 應 變 作 業 程 序 應 用 系 統 執 行 出 現 資 料 庫 異 常 時 , 應 即 反 應 資 料 庫 管 理 人 員 , 如 確 定 檔 案 毀 損 時 應 並 同 向 直 屬 管 理 階 層 反 應 情 況 並 初 步 分 析 毀 損 原 因 , 系 統 執 行 人 應 評 估 造 成 應 用 系 統 停 頓 之 影 響 , 分 析 確 認 後 系 統 執 行 人 可 先 以 電 話 或 電 子 郵 件 建 立 之 聯 絡 群 組 通 知 業 務 單 位 主 辦 人 員 暫 緩 作 業 , 並 即 呈 報 科 長 反 應 業 務 單 位 主 管 及 資 訊 安 全 組 織 召 集 人 及 局 長 ; 另 依 資 通 安 全 事 件 危 機 通 報 程 序 規 定 處 理 , 以 便 業 務 單 位 據 以 對 內 對 外 處 理 。 三 、 預 備 作 業 程 序 1、 通 知 機 作 股 磁 帶 管 理 人 員 至 異 地 備 援 場 所 , 將 最 近 異 地 備 援 之 磁 帶 攜 回 。 2、 通 知 異 地 備 援 場 所 之 磁 帶 管 理 人 員 備 妥 磁 帶 。 四 、 回 復 作 業 程 序 1、 通 知 資 料 庫 管 理 人 員 保 存 原 始 紀 錄 後 執 行 備 援 回 復 程 序 。 2、 備 援 回 復 程 序 完 成 後 系 統 執 行 人 應 依 據 資 料 庫 管 理 人 員 回 復 之 資 料 截 止 日 期 判 斷 是 否 應 補 登 錄 落 差 資 料 , 如 有 需 要 應 通 報 業 務 單 位 依 限 完 成 資 料 補 登 錄 工 作 。 五 、 測 試 作 業 程 序 1、 應 用 系 統 負 責 人 員 執 行 線 上 程 式 及 批 次 程 式 驗 證 作 業 程 序 , 並 調 查 系 統 是 否 正 常 且 資 料 處 理 結 果 是 否 正 確 。 2、 通 知 業 務 單 位 開 始 執 行 線 上 程 式 及 批 次 程 式 , 如 有 異 常 應 即 時 反 映 。 六 、 相 關 人 員 之 權 責 1、 磁 帶 管 理 人 員 : 負 責 磁 帶 管 理 。 2、 主 機 管 理 人 員 : 負 責 系 統 資 料 回 復 作 業 。 3、 資 料 庫 管 理 人 員 : 負 責 系 統 資 料 庫 回 復 作 業 。 4、 應 用 系 統 負 責 人 員 : 負 責 回 復 後 測 試 作 業 。 5、 審 查 二 科 : 通 知 各 分 局 、 稽 徵 所 查 審 業 務 承 辦 人 員 。 6、 徵 收 科 : 通 知 各 分 局 、 稽 徵 所 徵 收 業 務 承 辦 人 員 。 七 、 作 業 預 估 所 需 時 間 : 本 作 業 預 估 需 六 小 時 。 Cryptology & Network Security Lab. 應 變 計 劃 --[ xxx 單 位 ]
- Page 1 and 2: BS 7799 理 論 與 實 務 賴 溪
- Page 3 and 4: 何 謂 資 訊 安 全 • “ 資
- Page 5 and 6: 資 訊 安 全 的 漏 洞 ? •
- Page 7 and 8: ISMS 的 重 要 (cont.) • 2004
- Page 9 and 10: 資 訊 系 統 稽 核 歷 史 (co
- Page 11 and 12: 資 訊 安 全 的 實 施 — 美
- Page 13 and 14: PDCA model in BS 7799 Cryptology &
- Page 15 and 16: 資 訊 安 全 的 實 施 - 風
- Page 17 and 18: 風 險 意 識 • Accept • Miti
- Page 19 and 20: 風 險 評 估 表 格 ( 矩 陣
- Page 21 and 22: 資 產 鑑 別 調 查 表 World W
- Page 23 and 24: 風 險 評 估 與 管 理 主 要
- Page 25 and 26: 資 訊 安 全 成 本 (cont.) 現
- Page 27: 資 訊 安 全 的 實 施 - 防
- Page 31 and 32: 資 訊 安 全 的 實 施 - 教
- Page 33 and 34: 資 訊 安 全 的 實 施 - 稽
- Page 35 and 36: BS 7799 歷 史 • 起 源 於 90
- Page 37 and 38: CNS17799/17800 (BS 7799/ ISO 17799
- Page 39 and 40: BS7799 驗 証 過 程 Cryptology &
- Page 41 and 42: BS 7799 台 灣 目 前 發 展 現
- Page 43 and 44: BS7799 Lead Auditor • 負 責 稽
- Page 45 and 46: 主 導 稽 核 員 證 照 英 國
資 訊 安 全 的 實 施 - 防 範 政 策<br />
• 政 策 施 行 的 先 後 順 序<br />
• 政 策 訂 定 與 施 行 前 , 應 先 確 認 風 險 評 估 的 完<br />
成 , 依 照 風 險 嚴 重 程 度 進 行 政 策 的 實 施<br />
• 在 許 多 情 況 下 , 因 各 部 門 的 風 險 價 值 不 同 而<br />
有 不 同 的 優 先 順 序 , 因 此 公 司 內 部 可 能 會 有<br />
許 多 政 策 的 制 定 會 同 時 進 行<br />
• 當 風 險 已 降 低 至 可 接 受 的 安 全 程 度 內 , 則 可<br />
召 集 相 關 人 員 共 同 討 論 , 進 行 下 一 政 策 實 施<br />
Cryptology & Network Security Lab.
Change language