信管网dg_***: [回复] 问题1:质量管理,风险管理,安全管理
问题2:质量属性(安全性:保密,可用,完整;可靠性:完备,连续性,稳定,有效,追溯;响应性:及时,互动,有形性:可视,专业,合规;友好性:主动,灵活,礼貌)
问题3:风险识别的内容:识别并确认服务的潜在风险,识别风险的主要原因,识别服务风险可能引起的后果(找风险范围,找原因,找后果)
问题5
信管网cnitpm611670191***: [回复] 质量管理,风险管理,信息安全管理
安全性:可用,完整,保密
可靠性:完备,连续,稳定,有效,可追溯
响应性:互动,及时
有形性:可视,专业,合规
友好性:主动,灵活,礼貌
信管网cnitpm600029574***: [回复] 1、质量管理、风险管理、信息安全管理
2、安全性、可靠、有形、响应、友好
3、识别it服务潜在风险、识别风险主要因素、识别风险后果
4、
信管网zsl2***: [回复] 问题1.监督管理重要内容有:it服务质量管理,it服务风险管理,信息安全管理
问题2.it管理质量的属性有:安全性(可用性、完整性、保密性),可靠性(完备性、连续性、稳定性、有效性、可追溯性):事件信息和告警信息整合和自动化处理,响应性(及时性、互动性),有形性(可视性、专业性、合规性):各种软硬件资源的状态自重地在直观图形中体现,自动生成物理拓扑图、应用服务一览和业务系统一览等it资源展现,友好性(主动性、灵活性、礼貌性):主动进行服务监控及分析趋势等
问题3.风险识别主要内容包括:识别并确定it服务的潜在风险,识别引起风险的主要原因,识别it服务风险可能引起的后果
该项目存在哪些风险:1.项目经理是技术骨干,可能管理上需要加强;2.风险管理计划是否完整性及可用性;3.范围说明书是否全面;4.交付物是否符合sla要求。
问题4.信息安全管理活动:定义信息安全策略,定义信息安全管理体系的范围,进行信息安全风险评估,确定管理目标和选择管理措施,准备信息安全适用性声明
信管网cnitpm2154277***: [回复] 监督管理:质量管理,风险管理,信息安全管理。 服务质量属性:安全性,可靠性,响应性,有行性,友好性。 风险识别:潜在危险,引起风险因素,风险带来后果 安全管理:风险识别,落实安全措施,安全追踪。管审,
信管网cnitpm39450733***: [回复] 1
信管网da***: [回复] rrr
信管网931735***: [回复] ?
信管网zmy2***: [回复] 1、质量管理、信息安全管理、风险管理
2、安全性:可用性、保密性、完整性
可靠性:稳定性、完备性、连续性、有效性、可追溯性
响应性:及时性、互动性
有形性:可视性、专业性、合规性
友好性:礼貌性、主动性、灵活性
3、识别it服务潜在风险
识别造成it服务风险的可能原因
识别it服务风险可能造成的后果
4、定义信息安全策略,形成书面文件,对所有员工进行培训
定义信息安全管理体系范围
进行信息安全风险评估,信息安全风险评估的复杂程度取决于风险的复杂程度和受保护资产的敏感程度
确定管理目标和选择管理措施,原则是费用不超过风险所造成的损失
准备信息安全适用性申明,一方面是为了向组织内的员工申明对信息安全风险的态度,更大程度上则是为了向外界表面机构的态度和作为,以表明机构已经全面、系统的审视了信息安全系统,并将所有有必要管制的风险控制在能被接收的范围内
信管网zmy2***: [回复] 1、质量管理、风险管理、信息安全管理
2、安全性:可用性、完整性、保密性
可靠性:完备性、连续性、稳定性、有效性、可追溯性
响应性:及时性、互动性
有形性:可视性、专业性、合规性
友好性:主动性、灵活性、礼貌性
3、识别并确定it服务的潜在风险
识别引起风险的主要因素
识别it服务风险可能引起的后果
4、定义信息安全策略
定义信息安全管理体系的范围
进行信息安全风险评估
确定管理目标和选择管理措施
准备信息安全适用性申明
|