Please enable JavaScript.
Coggle requires JavaScript to display documents.
An toàn thông tin công ty SLS - Coggle Diagram
An toàn thông tin công ty SLS
Giải pháp của Charlie
Thiết lập chương trình quản lý rủi ro liên tục
Xem xét đầu tư công nghệ phù hợp
Đánh giá lại chính sách và quy trình
Phân tích chi phí - lợi ích trước khi sử dụng ngân sách
Xây dựng chương trình an toàn thông tin chính thức
Closing
Scenario
Kiểm soát rủi ro:
Phát hiện, đánh giá và phòng ngừa nguy cơ.
Khắc phục hạn chế:
Hạn chế sự cố tạm thời, ngăn chặn mã độc tái diễn
Quản lý an toàn thông tin:
Xây dựng và lãnh đạo chương trình bảo mật toàn diện
Bảo vệ hoạt động kinh doanh:
Giảm thiểu thiệt hại về chi phí, dữ liệu, sản lượng
Nâng cao ý thức bảo mật:
Tăng cường trách nhiệm và phối hợp của nhân viên
Opening scenario
6 tháng trước:
Nhiễm Virus qua USB cá nhân
Tháng trước:
Nhiễm sâu máy tính độc hại
Hậu quả:
Thiệt hại chi phí và sản lượng sản xuất
Công ty SLS gặp sự cố mã độc
Hội đồng quản trị yêu cầu tăng cường bảo mật
Câu hỏi thảo luận
Câu 1
Nhận thức ban đầu:
Fred xem nhẹ, Gladys lo ngại, Charlie tập trung kỹ thuật
Sau thảo luận:
Fred nhận ra tầm quan trọng của bảo mật
Câu 2
Gladys:
Tiến độ, ngân sách, nguồn lực
Charlie:
Chất lượng giải pháp, giảm thiểu rủi ro, chính sách
Câu 3
Hai mối đe dọa ưu tiên:
lỗi do con người và tấn công từ bên ngoài
Các mối
đe dọa
Tấn công bên ngoài
Phishing
mã độc
Truy cập trái phép
Lỗi do con người
mật khẩu yếu
Bấm vào liên kết độc hại
Chia sẻ thông tin nhạy cảm
Đánh giá hiệu quả
Gladys
Quản lí nguồn lực, giao tiếp
Tuân thủ quy trình
Tiến độ ngân sách
Charlie
Chất lượng giải pháp kỹ thuật
Xây dựng và thực thi chính sách
Khả năng giảm thiểu rủi ro
Triển khai
Bổ nhiệm Charlie làm CISO, báo cáo trực tiếp cho CIO Gladys.
Phân công quản trị viên hỗ trợ
Các trưởng bộ phận phối hợp thực hiện trong 2 tuần
Trong 2 tuần
: Hoàn thành kế hoạch dự án và ngân sách dự thảo