-
風險管理的責任二
1 確定系統薄弱環節遭受特定威脅攻擊的可能性
2018-03-01 -
風險管理的責任一
3個利益團體都要承擔機構風險管理的責任,而且每個都要在其中擔當一個特定的戰略角色
2018-03-01 -
風險管理中的知己知彼,百戰不殆
知己知彼,百戰不殆;知己而不知彼,勝負各半;既不知己也不知彼,每戰皆敗。
2018-03-01 -
風險管理:識別和評估風險引言
建立信息安全部門主要是為了管理信息技術風險。風險管理是機構內每一 位管理者的主要......
2018-03-01 -
SP 800-53:聯邦IT系統最低安全控制
SP 800-53是NIST系統認證與認可項目的第二部分。它的目標是“根據IT系統對機密性、完......
2018-03-01 -
SP 800-37:聯邦IT系統的安全認證與認可指南
NIST提出了一個新的系統認證認可項目,設計該項目是為了達到3個目的:
2018-03-01 -
安全管理最佳安全實踐之劃定基準線二
很多機構為實施安全措施而提供了最佳實踐研討會和培訓班。例如,信息系統審計與控制協......
2018-03-01 -
安全管理最佳安全實踐之劃定基準線一
和比較法概念有關的是基本方法。基準是一個“性能指標的值,通常可以通過對其做出比較......
2018-03-01 -
安全管理最佳安全實踐之比較法和最佳實踐局限性
在信息安全中使用比較法的最大問題在于:機構之間不存在交流。即是說, 一次成功的攻......
2018-03-01 -
安全管理最佳安全實踐之選擇最佳實踐
選擇實施哪一個推薦實踐可能會對某些機構提出挑戰。在由政府機構控制的行業里,政府的......
2018-03-01
2155條 上一頁 1.. 154 155 156 157 158 ..216 下一頁
第156頁
第1頁 第2頁 第3頁 第4頁 第5頁 第6頁 第7頁 第8頁 第9頁 第10頁 第11頁 第12頁 第13頁 第14頁 第15頁 第16頁 第17頁 第18頁 第19頁 第20頁 第21頁 第22頁 第23頁 第24頁 第25頁 第26頁 第27頁 第28頁 第29頁 第30頁 第31頁 第32頁 第33頁 第34頁 第35頁 第36頁 第37頁 第38頁 第39頁 第40頁 第41頁 第42頁 第43頁 第44頁 第45頁 第46頁 第47頁 第48頁 第49頁 第50頁 第51頁 第52頁 第53頁 第54頁 第55頁 第56頁 第57頁 第58頁 第59頁 第60頁 第61頁 第62頁 第63頁 第64頁 第65頁 第66頁 第67頁 第68頁 第69頁 第70頁 第71頁 第72頁 第73頁 第74頁 第75頁 第76頁 第77頁 第78頁 第79頁 第80頁 第81頁 第82頁 第83頁 第84頁 第85頁 第86頁 第87頁 第88頁 第89頁 第90頁 第91頁 第92頁 第93頁 第94頁 第95頁 第96頁 第97頁 第98頁 第99頁 第100頁 第101頁 第102頁 第103頁 第104頁 第105頁 第106頁 第107頁 第108頁 第109頁 第110頁 第111頁 第112頁 第113頁 第114頁 第115頁 第116頁 第117頁 第118頁 第119頁 第120頁 第121頁 第122頁 第123頁 第124頁 第125頁 第126頁 第127頁 第128頁 第129頁 第130頁 第131頁 第132頁 第133頁 第134頁 第135頁 第136頁 第137頁 第138頁 第139頁 第140頁 第141頁 第142頁 第143頁 第144頁 第145頁 第146頁 第147頁 第148頁 第149頁 第150頁 第151頁 第152頁 第153頁 第154頁 第155頁 第156頁 第157頁 第158頁 第159頁 第160頁 第161頁 第162頁 第163頁 第164頁 第165頁 第166頁 第167頁 第168頁 第169頁 第170頁 第171頁 第172頁 第173頁 第174頁 第175頁 第176頁 第177頁 第178頁 第179頁 第180頁 第181頁 第182頁 第183頁 第184頁 第185頁 第186頁 第187頁 第188頁 第189頁 第190頁 第191頁 第192頁 第193頁 第194頁 第195頁 第196頁 第197頁 第198頁 第199頁 第200頁 第201頁 第202頁 第203頁 第204頁 第205頁 第206頁 第207頁 第208頁 第209頁 第210頁 第211頁 第212頁 第213頁 第214頁 第215頁 第216頁