概念

资讯保安概念

“概念”部分描述了“信息安全”的最佳实践，可以帮助任何组织加强网络防御。概念可以包括安全意识培训、系统加固、纵深防御等等。例如，系统加固的概念可能包括更改默认密码、重命名系统帐户、应用强大的补丁管理策略和过程，等等。这个概念将避免特定于系统的细节，如Linux根帐户或Windows管理员帐户。有关具体工程最佳实践的更多信息，请参阅我们InfoSec网站的安全工程部分。

所有InfoSec最佳实践都有一个共同的目标——保护非公开、关键任务数据和处理服务的机密性、完整性和可用性。我们保护免受来自网络犯罪分子、人为错误、自然或人为灾难等的披露、破坏和更改。应用业务连续性规划(BCP)、灾难恢复(DR)规划、异地灾备中心、业务影响分析(BIA)等最佳实践概念，我们可以确保机构在冲突时期的弹性和稳定性。

单击左边的“概念”箭头，打开一个菜单，其中显示了InfoSec最佳实践概念，以了解更多信息!