资讯保安资源

信息安全(InfoSec)是保护组织资源免受未经授权的访问、破坏或修改的实践。“资讯安全网”通过保护机密信息不被窃取和提高学院为学生和社区提供的服务的稳定性，促进学生的成功和社区的丰富。我们的目标是保护数字信息(如电子表格)和物理信息(如人力资源人事档案)，以及应用程序可用性、通信媒介(如电子邮件和电话服务)，以及执行学院日常运营所需的任何其他资源。我们保护这些资源人身威胁-自然灾害，如火灾或洪水，逻辑的威胁-技术问题，如硬件故障或数据库损坏人类的威胁-不论是恶意行为或人为错误造成的。

信息安全资源网站分为五个类别，概述并可通过本页左侧的菜单访问。网站上有五个部分，分别集中在对InfoSec的一般理解、InfoSec可以为COCC和我们的社区提供的服务、用户意识和培训计划、COCC领导层采用和要求的InfoSec标准，以及IT和InfoSec从业者作为安全架构组件实现的具体细节。

概念

信息安全从业人员面对的是一个如此广泛而深入的学科，以至于很容易迷失方向。对“资讯安全”的基本概念有了基本的了解，将提高您保护自己的数字资源、学院运营资源以及通过COCC委托给我们的受保护信息的能力。

信息安全服务

COCC的信息安全管理员和信息技术服务部提供的服务，旨在加强俄勒冈州中部社区学院的信息安全态势。2022世界杯四强比赛直播如果您想知道我们能为您的部门做些什么，无论是培训、权限审计协助，还是物理文档销毁协助，请从这里开始。如果您需要未列出的信息安全保障服务，我们欢迎查询，因为我们一直在寻求改善和扩大我们为我们杰出的机构提供的服务。

安全工程

信息安全从业人员、网络和系统工程师、桌面技术人员甚至精通技术的家庭用户的资源。本节讨论Bestiary(病毒、恶意软件和其他怪物)、Bulwarks(防御工具，如防火墙和防病毒软件)和Armory(漏洞评估工具、密码学、取证软件等)。

教育资源

为我们的社区(学生及以外)、教职员工提供信息安全意识和培训。有三个独立的意识项目，重点关注每个角色的需求。社区专注于InfoSec家庭防御，为我们的非工作笔记本电脑和电脑，智能手机，平板电脑和无线路由器。学院重点关注COCC的教师应该采取的额外步骤，以保护他们可以访问的可信信息，其中一些有FERPA规定。最后，员工培训将深入了解如何保护委托给我们的分类和管理人员的机密机构信息，如社会安全号码、姓名、地址和电话号码，以及FERPA、HIPAA、PCI规范的信息保护要求等。

机构最佳实践

由我们的领导层批准和授权的保护机密信息的InfoSec要求、适用的政策和程序、FERPA、HIPAA、PCI的深入监管信息、数据销毁政策等。