数据所有者对数据担负最终组织责任
高级管理者对其他资产(如硬件资产)负有最终责任
配置管理系统管理资产
DEVOPS 软件开发平台涉及代码资产也需要管理
数据中心资产需要有准入准出制度
软件资产清单
兼修技术与管理,CISSP帮你成为一名名副其实、可信赖的“安全专家”
数据所有者对数据担负最终组织责任
高级管理者对其他资产(如硬件资产)负有最终责任
配置管理系统管理资产
DEVOPS 软件开发平台涉及代码资产也需要管理
数据中心资产需要有准入准出制度
软件资产清单
# 2.3 安全配置信息和资产
1、信息和资产所有权。数据所有者堆数据担负最终责任。数据所有者可以是高管、总裁或者部门主管。同样高级管理员对其他资产负最终责任。
2、资产管理。配置管理系统CMS。ITIL v3资产与配置管理。
3、硬件资产。处理设备之前,员工会对其进行净化(sanitize)。净化设备会删除所有数据,如果还要用,那就要注意不能最极端的方法。
4、软件资产清单。软件资产是操作系统和应用程序,