IDC信息安全管理综合平台_图文.ppt-61页精品文档

加密方式：数据在传输过程中可以通过SSL/TLS等协议进行根据数据的重要性和敏感性，可以选择不同的加密强度来保护数据的安全
加密工具：可以使用专业的加密工具或软件对数据进行加密，也可以使用操作系统 自带的加密功能对文件进行加密
数据脱敏技术
数据脱敏技术的定义和作用
数据安全管理未来发展趋势展望
数据安全法规不断完善 数据安全技术不断创新 企业数据安全管理意识不断提高 数据安全与隐私保护将更加紧密结合
感谢您的观看
汇报人：
掌握基本的安全操作：学习如何正确地 使用电子邮件、网络浏览器等工具
遵守公司安全政策：遵守公司的数据安 全政策和流程，确保数据的安全性
定期进行安全培训：定期参加安全培训， 提高自己的安全意识和技能水平
及时报告安全事件：发现安全事件或可疑行 为时，及时向公司报告，确保数据的安全性
加强数据安全培训
培训目标：提 高员工的数据 安全意识，掌 握数据安全操
培训和教育：提供数据安全培训和教育方案，以 帮助员工了解数据安全的重要性并采取相应的措 施
沟通和合作：强调在组织内部和外部进行有效 的沟通和合作对于建立数据安全文化的重要性
政策和流程：介绍组织的数据安全政策和流 程，以及它们如何帮助建立数据安全文化
持续改进：介绍如何持续评估和改进数 据安全文化的实践和方法
数据备份与恢复
数据备份的重要性
数据备份的方法和策略
数据恢复的流程和注意事项
数据备份与恢复的实践案例
数据安全事件处置
数据安全事件定义与分类
事件处置流程与责任人
应急响应计划与措施
事后总结与改进方案
数据安全技术措 施
数据加密技术
加密算法：常见的加密算法包括对称加密算法（如AES）和非对称加密算法（如RSA）

接上例，空调/暖通负荷=4320KW*70%=3024KW。 3、其它负荷
接上例，其它负荷=（4320+3024）KVA/9=816KVA。
总供配电负荷=4320KW+3024KW+816KW=8160KW
12
2、供配电系统——配置要求
13
2、供配电系统——UPS配置
UPS容量=通信负荷/0.8*1.2 UPS设备负荷+充电负荷=UPS总计算容量 UPS设备负荷*1.2= UPS总计算容量
确定型号以后，还需确定风机盘管的安装方式（暗装或明装），送回风 方式（上送上回、侧送上回、侧送侧回等）以及水管连接位置（左或右）等 条件。
25
3、空调系统——空气处理机选型
空气处理机组主要用于空调场所进行空气处理及提供新风，一 般有回风工况和新风工况两种工作状态。
空气处理机组的选择一般由三个主要参数决定：风量、制冷量 （表冷器排管数）和机外余压。
压缩器----是心脏，起着吸入·压缩·输送制冷剂蒸气的作用； 冷凝器----放出热量的设备，将制冷剂的热量一起传递给冷却水或空气带走； 节流阀----对制冷机器节流降压作用·同时控制和调节流入蒸发器中制冷剂液体
的数量，并将系统分为高压侧和低压侧两大部分。
18
3、空调系统——空调制冷系统2
19
3、空调系统——冷负荷
总供配电负荷=1+2+3
11
2、供配电系统——负荷计算2
1、通信负荷 采用42U的IT机柜，单个IT机柜的功率一般在3～10KW，但是一般的机架
服务器设备，能到达7KW就很高了。一般取3.6KW作为参考，例如：1200个42U 机柜的负荷大概就是1200*3.6KW=4320KW。 2、空调/暖通负荷

企业需要通过一系列的治理机制——结构、流程和沟通实 现治理计划（如中国网通集团企业信息化管理控制体系）
6
IT治理与IT管理
执行主体
IT治理
股东及董事会(投资人)
IT管理
企业管理层
目标
实现利益相关者利益的平衡
实现效率最大化
主要任务
在企业发挥 中的地位
IT资源投入、使用过程中的权责 配置
确定企业IT应用的基本框架，以 确保IT管理处于正确的轨道
透明度(治理的流程越透明，治理的信心也就越足)
5
有效的IT治理需要解决三方面的问题
一是解决目的性问题，即IT治理需要做出哪些决策？ 企业IT决策主要包括五项：IT原则、IT架构、IT基础设施 、IT商业应用、IT投资
二是解决组织性问题。 三是解决系统性问题，即IT治理中如何制定和监控这些决策？
Governance = Accountability 治理和管理的区别就在于：治理是决定由谁来进行决策，管理则 是制定和执行这些决策。
2
IT治理的使命
保持IT与业务目标一致，推动业务发 展，促使收益最大化，合理利用IT资 源，适当管理与IT相关的风险。
3
IT治理的目标
帮助管理层建立以组织战略为导向，以外 界环境为依据，以业务与IT整合为重心的观念 ，正确定位IT部门在整个组织的作用。最终能 够针对不同业务发展要求，整合信息资源，制 定并执行IT战略，推动组织发展。
•ISO20000体系实施(３天)
ISO27001体系实施(3天) 计算机信息系统（高级）项目经理 (5天)
信息化投资回报高级研讨班Байду номын сангаас2天)
IT风险管理实施方法与案例研讨(2 天)

安全风险管理基本过程
掌握风险管理中背景建立、风险评估、风险处理、批 准监督、监控审查、沟通咨询等步骤的工作内容。
7
风险管理基本概念
风险：事态的概率及其结果的组合
风险是客观存在 风险管理是指导和控制一个组织相关风险的协调活
动，其目的是确保不确定性不会使企业的业务目标 发生变化 风险的识别、评估和优化
组织在整体或特定范围内建立的信息安全方针和目 标，以及完成这些目标所用的方法和体系。它是直 接 管理活动的结果，表示为方针、原则、目标、 方法、计划、活动、程序、过程和资源的集合
27000 信息安全管理体系原则和术语
27001 信息安全管理体系要求
27002 信息安全管理实践准则
风险管理的价值
安全措施的成本与资产价值之间的平衡
基于风险的思想是所有信息系统安全保障 工作的核心思想！
8
风险管理各要素关系
使命
脆弱性
暴露
利用
增加
资产 未被满足
威胁 演变成
增加 抗击
风险 残留
依赖
资产价值
增加
成本
导出
安全需求
降低
被满足
威胁
可能诱发
风险
9
未控制
安全需求
常见风险管理模型
内部控制整合框架（COSO报告）
信息安全管理能预防、阻止或减少信息安全事件的
发生
对组织的价值
防护措施
对内 对外
被侵害的资产
信息安全水平
6
知识子域：信息安全风险管理
风险管理概述
了解信息安全风险、风险管理的概念； 理解信息安全风险管理的作用和价值； 理解风险管理中各要素的关系。