際際滷

際際滷Share a Scribd company logo
亅亠从亳于仆舒 仗仂亞舒仄仄舒 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳
             仗亠仂仆舒仍舒 于 于仂仗仂舒 




  仍舒亟亳仄亳 丐从舒亠仆从仂, CISA
  亳亠从仂  束亞亠仆于仂 从亳于仆仂亞仂 亟亳舒損
  丼仍亠仆 舒弍仍ミ莞委亠仍仆仂亞仂 仂于亠舒  束丕从舒亳仆从舒 亞仗仗舒 仗仂 亳仆仂仄舒亳仂仆仆仂亶 弍亠亰仂仗舒仆仂亳損
亂亊 弌丐丐弌丐 (亳亰 仂亠仂于 仂 亠亠 仆舒 仗仂仆亳从仆仂于亠仆亳亠)
 2010
 亳 仄舒仂于仂亶 舒仍从亠 (亳亳仆亞仂于舒 舒舒从舒)  亳亰 150 亠仍亠亶 仗仂仍亠仆仂 20 仗舒仂仍亠亶
 仂亟仆亳从仂于 从仂仄仗舒仆亳亳 (13,33%), 从仂仄亠 仂亞仂 仗仂仂于亶 亠于亠 舒亰亠亳仍 仗仂亟仂弍仆
 仄舒仂于 舒仍从 仂 亳仄亠仆亳 仂亟仆仂亞仂 亳亰 仂亟仆亳从仂于 舒从舒亰亳从舒 (仆舒舒仍仆亳从舒
 亟亠仗舒舒仄亠仆舒 丐).
 2011
  仆仂亞亳亠 仂亟仆亳从亳 从仂仄仗舒仆亳亳 仆亠 亳仄亠ム 仗亠亟舒于仍亠仆亳 仂 亳亳仆亞仂于 舒舒从舒 亳 仆亠
 仄亠仍亳 亳 亳亟亠仆亳亳亳仂于舒. 亠舒从亳于仆亠 亟亠亶于亳 仂仂于亠于ム亳 仗仂亟舒亰亟亠仍亠仆亳亶 仆亠
 仄亠仍亳 仗亠亟仂于舒亳 舒亰于亳亳亠 舒舒从亳. 丼亠亠亰 从亳 仗仂仍亠 仗仂于亠亟亠仆亳 舒舒从亳 仗舒仂仍亳 仆亠
 仄亠仆亳仍亳 14 仗仂仍亰仂于舒亠仍亠亶. 丼亠亠亰 6 亟仆亠亶 - 10 仗仂仍亰仂于舒亠仍亠亶.  亠亰仍舒亠 弍仂舒
 亳仆仂仄舒亳亳  仗仂仂于 亳从仂于 弍仍仂 仗仂仍亠仆仂 仄仆仂亢亠于仂 从仂仆亳亟亠仆亳舒仍仆 亟舒仆仆.
  2012
   亳 仄舒仂于仂亶 舒仍从亠 (亳亳仆亞仂于舒 舒舒从舒) 亳亰 120 亠仍亠亶 仗仂仍亠仆仂 仂从仂仍仂 30 仗舒仂仍亠亶
  仂亟仆亳从仂于 从仂仄仗舒仆亳亳 (25%). 舒仆仆亠 仗舒仂仍亳 舒从亢亠 亟舒于舒仍亳 于仂亰仄仂亢仆仂 亟仂仗仂仍仆亳亠仍仆仂
  舒于仂亳亰仂于舒 仆舒 从仂仗仂舒亳于仆 亠舒.
  2012
  亳 仄舒仂于仂亶 舒仍从亠 (亳亳仆亞仂于舒 舒舒从舒) 亳亰 900 亠仍亠亶 亰舒亠亞亳亳仂于舒仆仂 110 于于仂亟仂于
  仗舒仂仍亠亶 仂亟仆亳从仂于 从仂仄仗舒仆亳亳 (12%). 30% 仂亟仆亳从仂于 从仂仄仗舒仆亳亳 舒从仍亳
  从仂仆亳亟亠仆亳舒仍仆 亳仆仂仄舒亳 仗仂 亠仍亠仂仆 于仂亟亠 仂亠于仍亠仆亳 亰于仂仆从仂于.

09.10.2012                       息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA                        2
舒仄仂, 仂 仄舒 仂弍亳亳?  Security awareness, 亟仂仆!
丼丐 丐 仗仂亞舒仄仄舒 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳 仗亠仂仆舒仍舒 (仗仂仍亰仂于舒亠仍亠亶) 于 于仂仗仂舒 ?
仂亞舒仄仄舒 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳 仂  从仂仄仗仍亠从 仄亠仂仗亳亳亶 仆舒仗舒于仍亠仆仆亶 仆舒
仗仂亳于仂亟亠亶于亳亠 亞仂亰舒仄 亳 磶于亳仄仂礆 .
舒亠仄?
1) 弌仄. 仍舒亶亟 于亠 - 仗亠亟仂于舒亳 亳从亳 亠从亳, 亳亠仆亳, 亳仆仂仄舒亳亳 (仗仂亠 从仂仆亳亟亠仆亳舒仍仆仂亳);
2) 亠亟仂于舒亳 仆亠舒仆从亳仂仆亳仂于舒仆仆亠 亟亠亶于亳 仗仂 仄仂亟亳亳从舒亳亳, 从仂仗亳仂于舒仆亳 亳仆仂仄舒亳亳
    (仗仂亠 亠仍仂仆仂亳);
3) 弌仆亳亰亳 于亠仂仆仂 亟亞亳 仂仄 仆亠亰舒从仂仆仆仂亞仂 于仄亠舒亠仍于舒 于 亳仆仂仄舒亳仂仆仆亠 亠 亳
    亳亠仄, 仂弍亠仗亠亳 仗舒于仂于仂亶 亠亢亳仄 亳仆仂仄舒亳亳 从舒从 仂弍亠从舒 仂弍于亠仆仆仂亳 从仂仄仗舒仆亳亳;
4) 弍亠仗亠亳 仗仂仆亳仄舒仆亳亠 仗亠仂仆舒仍仂仄 于仂亳 仂弍磶舒仆仆仂亠亶 仗仂 亳仆仂仄舒亳仂仆仆仂亶 弍亠亰仂仗舒仆仂亳 亳
    于仆亠亟亳 束仄仂亟亠仍 仗仂于亠亟亠仆亳晛 仗亳 亳仆亳亟亠仆舒 ;
5) 亳仆亳亠 仆仂于 仆仂仄舒亳于仆 舒从仂于 (仆舒仗., 舒从仂仆 仂 仆), 亳亰仄亠仆亠仆亳亠 仗仂仍亳亳从 亳/亳仍亳 亠仆仂仍仂亞亳亶 于
    仂弍仍舒亳 , 亳亰仄亠仆亠仆亳亠 弍亳亰仆亠 仗仂亠仂于, 舒弍仂舒  仗亠仂仆舒仍仂仄 亠亠亶 从仂仄仗舒仆亳亳, 仆仂于亶
    仄亠仆亠亟亢仄亠仆 
  舒从?
                     NIST SP800-50 Building an                       The New Users Guide: How
                     Information Technology                          to raise information security
                     Security Awareness and                          awareness (Nov 2010)
                     Training Program (Oct 2003) 70!                 140 !!!!!


09.10.2012                 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒               3
亅舒仗 亠舒仍亳亰舒亳亳 仗仂亞舒仄仄
                                     亅舒仗 I  弍仂仆仂于舒仆亳亠 亳 仗仍舒仆亳仂于舒仆亳亠 (Plan & Assess)

                                                              亠仆亳 亠仄舒亳从 亳                                      弌仍舒仆亳仂于舒
舒亰仆舒亳 仂于亠于亠仆仆          仗亠亟亠仍亳 舒仆亳从仂于
                                                               仗仂亠仆亳舒仍仆亠             仂仍亳 弍ミ莞勤却          于仆亠亟亠仆亳亠 (仂舒于亳
    亰舒 亠舒仍亳亰舒亳                    亳 舒亟亳仂亳
                                                                  亠亠仆亳                                           仍舒仆 亠舒仍亳亰舒亳亳)




                          亅舒仗 II  亠舒仍亳亰舒亳 亳 仗舒于仍亠仆亳亠 仗仂亞舒仄仄仂亶 (Execute & Manage)

  仂亟亞仂仂于亳 仄亠仂仗亳亳 亳            仗亠亟亠仍亳 亠亟于舒 亟仂舒于从亳        仂于亠亳 仄亠仂仗亳亳 仗仂          仂从仄亠仆亳仂于舒 仗仂仍亠仆仆亠
         仄舒亠亳舒仍                            亳仆仂仄舒亳亳                         仗仂亞舒仄仄亠                 亠亰仍舒 (亰舒 仗亠亳仂亟 亟亠亶于亳)




                  亅舒仗 III  亠仆从舒 亠从亳于仆仂亳 亳 从仂亠从亳ム亳亠 亟亠亶于亳 (Evaluate & Adjust)

 仂于亠亳 仂亠仆从 亠从亳于仆仂亳        弌从仂亠从亳仂于舒 亠仄舒亳从 亳 亠仍亳    弌从仂亠从亳仂于舒 仗仂亞舒仄仄 仗仂      亠舒仍亳亰仂于舒 从仂亠从亳仂于舒仆仆亠
         仄亠仂仗亳亳亶                        (亠仍亳 仆亠仂弍仂亟亳仄仂)                 亠亰仍舒舒仄 仂亠仆从亳                    仄亠仂仗亳亳




09.10.2012                             息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒                                                4
亅仍亠仄亠仆 仗仂亞舒仄仄 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳
 仍舒从舒 (仗仂亠)  于 仗亳于亠仆仆 仄亠舒 (从仆亳, 从仂亳亟仂,
  从舒, 亠仆 于 仗仂仄亠亠仆亳亳)
 弌从亳仆亠亶于亠 (仆舒 舒弍仂亳 舒仆亳), 弍舒仆仆亠 仆舒 从仂仗仂舒亳于仆仂仄 舒亶亠
  /仗仂舒仍亠
 弌仂仂弍亠仆亳 仗亳 亰舒亞亰从亠 亳/亳仍亳 于从仍ム亠仆亳亳 从仂仄仗ム亠舒
 仂仄亳从 (舒亳亠从亳亠 从舒亳仆从亳  ミ勤却仂仄 仗仂 亠仄亠 )
 个仍亠  仄仍亳从亳
 个仍亠-亳亞
 亳亟亠仂仂仍亳从亳
 弌亠亟于舒 从舒仆亠仍从仂亶 仆舒亞仍磲仆仂亶 舒亞亳舒亳亳 (从亳, 亠仗仍亠,
  亟仂从仂仍, 于仆亠仆亳亠 仆仂亳亠仍亳, 亳从亠 亳 仗)
 丐亠, 从仂仆从, 仗亠亰亠仆舒亳亳, 亳仆亠舒从亳于仆仂亠 仂弍亠仆亳亠
 亠 仂 亠亠 于 仄仂亢亠亠 仗亳亟仄舒 亟仍 于仆亠亟亠仆亳 亳亟亠亶 (仗仂仍仂亢亠仆亳亶)
   于 从仂仄仗舒仆亳亳 (舒亠仍 仗亠亶仆弍仂仍仆仄亳 舒亳从舒仄亳 仆舒亳亠仍亠亶
  仗仂仍亳亳从亳 亳仂亞仂 仂仍舒 亳 . 仗.)
09.10.2012         息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   5
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仗仍舒从舒仂于




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   6
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仗仍舒从舒仂于




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   7
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仗仍舒从舒仂于




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   8
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 从仂仄亳从舒




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   9
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 从仂仄亳从舒 (仗仂亟仂仍亢亠仆亳亠)




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   10
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仍亠 仄仍舒




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   11
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 于亳亟亠仂仂仍亳从舒




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   12
亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 从舒仆亠仍亳亳




09.10.2012   息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   13
弌亠亟于舒 亟仂舒于从亳 从仂仆亠仆舒 仗亠仂仆舒仍
              仂仗仂舒亳于仆亶 Web-仗仂舒仍
              仂仗仂舒亳于仆亶 Web-舒亶 (舒亰亟亠仍 亳仍亳
               舒仆亳从舒 仗仂 )


              弌仂仂弍亠仆亳亠 弌 仆舒 亠亠于 仗舒仗从 
               从仂仆亠仆仂仄
              于仂舒仆 仆舒 亠亠于 仗舒仗从  从仂仆亠仆仂仄

              舒亰仄亠亠仆亳亠 从仂仆亠仆舒 于 仄亠舒 舒仂亞仂
               仗亳于亳 仗亠仂仆舒仍舒 (从仆亳, 从仂仄仆舒 亟仍
               仗亠亠亞仂于仂仂于 亳 . 仗.)
              亠仄仂仆舒亳 仂仍亳从仂于 仆舒 仗仍舒亰仄亠仆仆
               仗舒仆亠仍, 从舒仆舒
09.10.2012    息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   14
亠仂亟 仂亠仆从亳 亠从亳于仆仂亳
 PI (Key Performance Indicators)
 KRI (Key Risk Indicators)
 Benchmarking (于仆亠仆亳亶 仆舒仗. 仗亳 舒亟亳亠)

弌仗仂仂弍 仂亠仆从亳 亠从亳于仆仂亳:
 舒仆从亠仆舒 仂亠仆从舒 (仄亠仂亟 于弍仂仂仆仂亞仂 亳仆亠于  舒仆亳从舒仄亳 仗仂亞舒仄仄);
 亠亰仍舒 亠仂于 仗亠仂仆舒仍舒 仗仂 亠仄舒亳从亠 ;
 舒亟亠从于舒仆仂亠 亳仆舒仆亳仂于舒仆亳亠 仗仂亞舒仄仄;
 仂于亠仆 仗仂亠舒亠仄仂亳 亳仆从舒亢亠亶 ;
 仆舒仍亳亳亠 从仂仆从仂于, 仆舒亞舒亢亟亠仆仆 仗亳亰舒仄亳 ;
 仆舒仍亳亳亠 从舒仆舒仍仂于 亟仂舒于从亳 从仂仆亠仆舒 (WEB, TV,
E-mail)




09.10.2012           息 舒仍亠仆亳仆 弌仂亠于,CISM - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   15
仂仄舒仆亟舒 亠舒仍亳亰ム舒 仗仂亞舒仄仄
 仂 ?

  亟亠仍 从舒亟仂于 (R)  仆亠仗仂亠亟于亠仆仆仂亠 舒亳亠 于 亠舒仍亳亰舒亳亳
   仗仂亞舒仄仄 (仂亞舒仆亳亰舒亳 亳 仗仂于亠亟亠仆亳亠 亠仆亳仆亞仂于, 舒仆舒仍亳亰 亠亰仍舒仂于,
   从仂仆仂仍 亰舒 仗仂于亠亟亠仆亳亠仄 亳 .仗.)
  亟亠仍  (CISO) - 仂亞仍舒仂于舒仆亳亠 亠仄舒亳从亳, 舒亳亠 于 亳仆从舒亢舒,
   仗亠亰亠仆舒亳 亳 于 仂亠仆从亠 亠从亳于仆仂亳
  亞舒仍亠亳 (亳仆 仗仍舒仆亳仂于舒仆亳亠) (CFO)  弍ミ莞勤却亳仂于舒仆亳亠 亳 从仂仆仂仍
   舒仂亟仂于
  亟亠仍 仄舒从亠亳仆亞舒 (弌)  丐亂 仂亞仍舒仂于舒仆亳亠 从仂仗仂舒亳于仆仂亞仂 亳仍
   于 仄舒从亠舒 仄舒亠亳舒仍仂于 !!!!
  亟亠仍 丐 (CIO)  仂仍从仂 从仂仆舒仍亳仆亞 仗仂 舒从舒仍亳亰舒亳亳 亠仄 亳 仂亞舒仆亳亰舒亳
   亟仂舒于从亳 从仂仆亠仆舒




09.10.2012          息 舒仍亠仆亳仆 弌仂亠于,CISM - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒   16
仂仗仂




info@auditagency.com.ua
www.auditagency.com.ua
     044 228 15 88

More Related Content

Awareness(no video)

  • 1. 亅亠从亳于仆舒 仗仂亞舒仄仄舒 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳 仗亠仂仆舒仍舒 于 于仂仗仂舒 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA 亳亠从仂 束亞亠仆于仂 从亳于仆仂亞仂 亟亳舒損 丼仍亠仆 舒弍仍ミ莞委亠仍仆仂亞仂 仂于亠舒 束丕从舒亳仆从舒 亞仗仗舒 仗仂 亳仆仂仄舒亳仂仆仆仂亶 弍亠亰仂仗舒仆仂亳損
  • 2. 亂亊 弌丐丐弌丐 (亳亰 仂亠仂于 仂 亠亠 仆舒 仗仂仆亳从仆仂于亠仆亳亠) 2010 亳 仄舒仂于仂亶 舒仍从亠 (亳亳仆亞仂于舒 舒舒从舒) 亳亰 150 亠仍亠亶 仗仂仍亠仆仂 20 仗舒仂仍亠亶 仂亟仆亳从仂于 从仂仄仗舒仆亳亳 (13,33%), 从仂仄亠 仂亞仂 仗仂仂于亶 亠于亠 舒亰亠亳仍 仗仂亟仂弍仆 仄舒仂于 舒仍从 仂 亳仄亠仆亳 仂亟仆仂亞仂 亳亰 仂亟仆亳从仂于 舒从舒亰亳从舒 (仆舒舒仍仆亳从舒 亟亠仗舒舒仄亠仆舒 丐). 2011 仆仂亞亳亠 仂亟仆亳从亳 从仂仄仗舒仆亳亳 仆亠 亳仄亠ム 仗亠亟舒于仍亠仆亳 仂 亳亳仆亞仂于 舒舒从舒 亳 仆亠 仄亠仍亳 亳 亳亟亠仆亳亳亳仂于舒. 亠舒从亳于仆亠 亟亠亶于亳 仂仂于亠于ム亳 仗仂亟舒亰亟亠仍亠仆亳亶 仆亠 仄亠仍亳 仗亠亟仂于舒亳 舒亰于亳亳亠 舒舒从亳. 丼亠亠亰 从亳 仗仂仍亠 仗仂于亠亟亠仆亳 舒舒从亳 仗舒仂仍亳 仆亠 仄亠仆亳仍亳 14 仗仂仍亰仂于舒亠仍亠亶. 丼亠亠亰 6 亟仆亠亶 - 10 仗仂仍亰仂于舒亠仍亠亶. 亠亰仍舒亠 弍仂舒 亳仆仂仄舒亳亳 仗仂仂于 亳从仂于 弍仍仂 仗仂仍亠仆仂 仄仆仂亢亠于仂 从仂仆亳亟亠仆亳舒仍仆 亟舒仆仆. 2012 亳 仄舒仂于仂亶 舒仍从亠 (亳亳仆亞仂于舒 舒舒从舒) 亳亰 120 亠仍亠亶 仗仂仍亠仆仂 仂从仂仍仂 30 仗舒仂仍亠亶 仂亟仆亳从仂于 从仂仄仗舒仆亳亳 (25%). 舒仆仆亠 仗舒仂仍亳 舒从亢亠 亟舒于舒仍亳 于仂亰仄仂亢仆仂 亟仂仗仂仍仆亳亠仍仆仂 舒于仂亳亰仂于舒 仆舒 从仂仗仂舒亳于仆 亠舒. 2012 亳 仄舒仂于仂亶 舒仍从亠 (亳亳仆亞仂于舒 舒舒从舒) 亳亰 900 亠仍亠亶 亰舒亠亞亳亳仂于舒仆仂 110 于于仂亟仂于 仗舒仂仍亠亶 仂亟仆亳从仂于 从仂仄仗舒仆亳亳 (12%). 30% 仂亟仆亳从仂于 从仂仄仗舒仆亳亳 舒从仍亳 从仂仆亳亟亠仆亳舒仍仆 亳仆仂仄舒亳 仗仂 亠仍亠仂仆 于仂亟亠 仂亠于仍亠仆亳 亰于仂仆从仂于. 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA 2
  • 3. 舒仄仂, 仂 仄舒 仂弍亳亳? Security awareness, 亟仂仆! 丼丐 丐 仗仂亞舒仄仄舒 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳 仗亠仂仆舒仍舒 (仗仂仍亰仂于舒亠仍亠亶) 于 于仂仗仂舒 ? 仂亞舒仄仄舒 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳 仂 从仂仄仗仍亠从 仄亠仂仗亳亳亶 仆舒仗舒于仍亠仆仆亶 仆舒 仗仂亳于仂亟亠亶于亳亠 亞仂亰舒仄 亳 磶于亳仄仂礆 . 舒亠仄? 1) 弌仄. 仍舒亶亟 于亠 - 仗亠亟仂于舒亳 亳从亳 亠从亳, 亳亠仆亳, 亳仆仂仄舒亳亳 (仗仂亠 从仂仆亳亟亠仆亳舒仍仆仂亳); 2) 亠亟仂于舒亳 仆亠舒仆从亳仂仆亳仂于舒仆仆亠 亟亠亶于亳 仗仂 仄仂亟亳亳从舒亳亳, 从仂仗亳仂于舒仆亳 亳仆仂仄舒亳亳 (仗仂亠 亠仍仂仆仂亳); 3) 弌仆亳亰亳 于亠仂仆仂 亟亞亳 仂仄 仆亠亰舒从仂仆仆仂亞仂 于仄亠舒亠仍于舒 于 亳仆仂仄舒亳仂仆仆亠 亠 亳 亳亠仄, 仂弍亠仗亠亳 仗舒于仂于仂亶 亠亢亳仄 亳仆仂仄舒亳亳 从舒从 仂弍亠从舒 仂弍于亠仆仆仂亳 从仂仄仗舒仆亳亳; 4) 弍亠仗亠亳 仗仂仆亳仄舒仆亳亠 仗亠仂仆舒仍仂仄 于仂亳 仂弍磶舒仆仆仂亠亶 仗仂 亳仆仂仄舒亳仂仆仆仂亶 弍亠亰仂仗舒仆仂亳 亳 于仆亠亟亳 束仄仂亟亠仍 仗仂于亠亟亠仆亳晛 仗亳 亳仆亳亟亠仆舒 ; 5) 亳仆亳亠 仆仂于 仆仂仄舒亳于仆 舒从仂于 (仆舒仗., 舒从仂仆 仂 仆), 亳亰仄亠仆亠仆亳亠 仗仂仍亳亳从 亳/亳仍亳 亠仆仂仍仂亞亳亶 于 仂弍仍舒亳 , 亳亰仄亠仆亠仆亳亠 弍亳亰仆亠 仗仂亠仂于, 舒弍仂舒 仗亠仂仆舒仍仂仄 亠亠亶 从仂仄仗舒仆亳亳, 仆仂于亶 仄亠仆亠亟亢仄亠仆 舒从? NIST SP800-50 Building an The New Users Guide: How Information Technology to raise information security Security Awareness and awareness (Nov 2010) Training Program (Oct 2003) 70! 140 !!!!! 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 3
  • 4. 亅舒仗 亠舒仍亳亰舒亳亳 仗仂亞舒仄仄 亅舒仗 I 弍仂仆仂于舒仆亳亠 亳 仗仍舒仆亳仂于舒仆亳亠 (Plan & Assess) 亠仆亳 亠仄舒亳从 亳 弌仍舒仆亳仂于舒 舒亰仆舒亳 仂于亠于亠仆仆 仗亠亟亠仍亳 舒仆亳从仂于 仗仂亠仆亳舒仍仆亠 仂仍亳 弍ミ莞勤却 于仆亠亟亠仆亳亠 (仂舒于亳 亰舒 亠舒仍亳亰舒亳 亳 舒亟亳仂亳 亠亠仆亳 仍舒仆 亠舒仍亳亰舒亳亳) 亅舒仗 II 亠舒仍亳亰舒亳 亳 仗舒于仍亠仆亳亠 仗仂亞舒仄仄仂亶 (Execute & Manage) 仂亟亞仂仂于亳 仄亠仂仗亳亳 亳 仗亠亟亠仍亳 亠亟于舒 亟仂舒于从亳 仂于亠亳 仄亠仂仗亳亳 仗仂 仂从仄亠仆亳仂于舒 仗仂仍亠仆仆亠 仄舒亠亳舒仍 亳仆仂仄舒亳亳 仗仂亞舒仄仄亠 亠亰仍舒 (亰舒 仗亠亳仂亟 亟亠亶于亳) 亅舒仗 III 亠仆从舒 亠从亳于仆仂亳 亳 从仂亠从亳ム亳亠 亟亠亶于亳 (Evaluate & Adjust) 仂于亠亳 仂亠仆从 亠从亳于仆仂亳 弌从仂亠从亳仂于舒 亠仄舒亳从 亳 亠仍亳 弌从仂亠从亳仂于舒 仗仂亞舒仄仄 仗仂 亠舒仍亳亰仂于舒 从仂亠从亳仂于舒仆仆亠 仄亠仂仗亳亳亶 (亠仍亳 仆亠仂弍仂亟亳仄仂) 亠亰仍舒舒仄 仂亠仆从亳 仄亠仂仗亳亳 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 4
  • 5. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗仂于亠仆亳 仂于亠亟仂仄仍亠仆仆仂亳 仍舒从舒 (仗仂亠) 于 仗亳于亠仆仆 仄亠舒 (从仆亳, 从仂亳亟仂, 从舒, 亠仆 于 仗仂仄亠亠仆亳亳) 弌从亳仆亠亶于亠 (仆舒 舒弍仂亳 舒仆亳), 弍舒仆仆亠 仆舒 从仂仗仂舒亳于仆仂仄 舒亶亠 /仗仂舒仍亠 弌仂仂弍亠仆亳 仗亳 亰舒亞亰从亠 亳/亳仍亳 于从仍ム亠仆亳亳 从仂仄仗ム亠舒 仂仄亳从 (舒亳亠从亳亠 从舒亳仆从亳 ミ勤却仂仄 仗仂 亠仄亠 ) 个仍亠 仄仍亳从亳 个仍亠-亳亞 亳亟亠仂仂仍亳从亳 弌亠亟于舒 从舒仆亠仍从仂亶 仆舒亞仍磲仆仂亶 舒亞亳舒亳亳 (从亳, 亠仗仍亠, 亟仂从仂仍, 于仆亠仆亳亠 仆仂亳亠仍亳, 亳从亠 亳 仗) 丐亠, 从仂仆从, 仗亠亰亠仆舒亳亳, 亳仆亠舒从亳于仆仂亠 仂弍亠仆亳亠 亠 仂 亠亠 于 仄仂亢亠亠 仗亳亟仄舒 亟仍 于仆亠亟亠仆亳 亳亟亠亶 (仗仂仍仂亢亠仆亳亶) 于 从仂仄仗舒仆亳亳 (舒亠仍 仗亠亶仆弍仂仍仆仄亳 舒亳从舒仄亳 仆舒亳亠仍亠亶 仗仂仍亳亳从亳 亳仂亞仂 仂仍舒 亳 . 仗.) 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 5
  • 6. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仗仍舒从舒仂于 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 6
  • 7. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仗仍舒从舒仂于 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 7
  • 8. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仗仍舒从舒仂于 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 8
  • 9. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 从仂仄亳从舒 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 9
  • 10. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 从仂仄亳从舒 (仗仂亟仂仍亢亠仆亳亠) 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 10
  • 11. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 仍亠 仄仍舒 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 11
  • 12. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 于亳亟亠仂仂仍亳从舒 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 12
  • 13. 亅仍亠仄亠仆 仗仂亞舒仄仄 仗亳仄亠 从舒仆亠仍亳亳 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 13
  • 14. 弌亠亟于舒 亟仂舒于从亳 从仂仆亠仆舒 仗亠仂仆舒仍 仂仗仂舒亳于仆亶 Web-仗仂舒仍 仂仗仂舒亳于仆亶 Web-舒亶 (舒亰亟亠仍 亳仍亳 舒仆亳从舒 仗仂 ) 弌仂仂弍亠仆亳亠 弌 仆舒 亠亠于 仗舒仗从 从仂仆亠仆仂仄 于仂舒仆 仆舒 亠亠于 仗舒仗从 从仂仆亠仆仂仄 舒亰仄亠亠仆亳亠 从仂仆亠仆舒 于 仄亠舒 舒仂亞仂 仗亳于亳 仗亠仂仆舒仍舒 (从仆亳, 从仂仄仆舒 亟仍 仗亠亠亞仂于仂仂于 亳 . 仗.) 亠仄仂仆舒亳 仂仍亳从仂于 仆舒 仗仍舒亰仄亠仆仆 仗舒仆亠仍, 从舒仆舒 09.10.2012 息 仍舒亟亳仄亳 丐从舒亠仆从仂, CISA - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 14
  • 15. 亠仂亟 仂亠仆从亳 亠从亳于仆仂亳 PI (Key Performance Indicators) KRI (Key Risk Indicators) Benchmarking (于仆亠仆亳亶 仆舒仗. 仗亳 舒亟亳亠) 弌仗仂仂弍 仂亠仆从亳 亠从亳于仆仂亳: 舒仆从亠仆舒 仂亠仆从舒 (仄亠仂亟 于弍仂仂仆仂亞仂 亳仆亠于 舒仆亳从舒仄亳 仗仂亞舒仄仄); 亠亰仍舒 亠仂于 仗亠仂仆舒仍舒 仗仂 亠仄舒亳从亠 ; 舒亟亠从于舒仆仂亠 亳仆舒仆亳仂于舒仆亳亠 仗仂亞舒仄仄; 仂于亠仆 仗仂亠舒亠仄仂亳 亳仆从舒亢亠亶 ; 仆舒仍亳亳亠 从仂仆从仂于, 仆舒亞舒亢亟亠仆仆 仗亳亰舒仄亳 ; 仆舒仍亳亳亠 从舒仆舒仍仂于 亟仂舒于从亳 从仂仆亠仆舒 (WEB, TV, E-mail) 09.10.2012 息 舒仍亠仆亳仆 弌仂亠于,CISM - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 15
  • 16. 仂仄舒仆亟舒 亠舒仍亳亰ム舒 仗仂亞舒仄仄 仂 ? 亟亠仍 从舒亟仂于 (R) 仆亠仗仂亠亟于亠仆仆仂亠 舒亳亠 于 亠舒仍亳亰舒亳亳 仗仂亞舒仄仄 (仂亞舒仆亳亰舒亳 亳 仗仂于亠亟亠仆亳亠 亠仆亳仆亞仂于, 舒仆舒仍亳亰 亠亰仍舒仂于, 从仂仆仂仍 亰舒 仗仂于亠亟亠仆亳亠仄 亳 .仗.) 亟亠仍 (CISO) - 仂亞仍舒仂于舒仆亳亠 亠仄舒亳从亳, 舒亳亠 于 亳仆从舒亢舒, 仗亠亰亠仆舒亳 亳 于 仂亠仆从亠 亠从亳于仆仂亳 亞舒仍亠亳 (亳仆 仗仍舒仆亳仂于舒仆亳亠) (CFO) 弍ミ莞勤却亳仂于舒仆亳亠 亳 从仂仆仂仍 舒仂亟仂于 亟亠仍 仄舒从亠亳仆亞舒 (弌) 丐亂 仂亞仍舒仂于舒仆亳亠 从仂仗仂舒亳于仆仂亞仂 亳仍 于 仄舒从亠舒 仄舒亠亳舒仍仂于 !!!! 亟亠仍 丐 (CIO) 仂仍从仂 从仂仆舒仍亳仆亞 仗仂 舒从舒仍亳亰舒亳亳 亠仄 亳 仂亞舒仆亳亰舒亳 亟仂舒于从亳 从仂仆亠仆舒 09.10.2012 息 舒仍亠仆亳仆 弌仂亠于,CISM - 亞亠仆于仂 从亳于仆仂亞仂 亟亳舒 16