安全的維度課件

安全的維度金融事業(yè)部——2007-8-13Agenda宇宙與世界的維度安全的維度一維安全二維安全三維安全四維安全多維……2沉靜的力量可信的保障（）GravitationalSingularity引力奇點(diǎn)（Gravitationalsingularity?）即“大爆炸”理論的起始點(diǎn)。宇宙（時(shí)間－空間）是從這一“點(diǎn)”的“大爆炸”后而膨脹形成的。奇點(diǎn)是一個(gè)密度無限大、時(shí)空曲率無限高、熱量無限高、體積無限小的“點(diǎn)”，一切已知物理定律均在奇點(diǎn)失效。《淮南子·天文訓(xùn)》“道始于虛霩”、“道始于一”1/03沉靜的力量可信的保障（）TheBigBang!5沉靜的力量可信的保障（）維度Dimension在普通的幾何學(xué)（歐幾里得幾何）中，通常把一個(gè)點(diǎn)看作0維，一條線（直線、曲線）看作1維，一個(gè)面（平面、曲面）看作2維；6沉靜的力量可信的保障（）三維空間三維空間是點(diǎn)的位置由三個(gè)坐標(biāo)決定的空間。客觀存在的現(xiàn)實(shí)空間就是三維空間，具有長(zhǎng)、寬、高三種度量。7沉靜的力量可信的保障（）Space-time《淮南子·原道訓(xùn)》“四方上下曰宇，古往今來曰宙，以喻天地。”空間（三維）與時(shí)間（四維）8沉靜的力量可信的保障（）10沉靜的力量可信的保障（）安全是什么？安全是不要出事兒安全是運(yùn)氣好安全是態(tài)度安全是技術(shù)安全是管理安全是工程……12沉靜的力量可信的保障（）不同維度的市場(chǎng)14沉靜的力量可信的保障（）不同維度的市場(chǎng)15沉靜的力量可信的保障（）一維的安全“這個(gè)事看著辦吧”“來了個(gè)檢查應(yīng)付一下”開始終止16沉靜的力量可信的保障（）循環(huán)的一維曲線、環(huán)也是一維的“做好這個(gè)事要不斷改進(jìn)并持續(xù)進(jìn)步”17沉靜的力量可信的保障（）環(huán)狀——PDR模型Pt>Dt+Rt18沉靜的力量可信的保障（）環(huán)狀——PDCA20沉靜的力量可信的保障（）二維的安全開始定位引導(dǎo)方向21沉靜的力量可信的保障（）等級(jí)保護(hù)23沉靜的力量可信的保障（）SSE-CMM過程能力未實(shí)施系統(tǒng)工程非正規(guī)實(shí)施級(jí)規(guī)劃與跟蹤級(jí)充分定義級(jí)量化控制級(jí)持續(xù)改進(jìn)級(jí)改進(jìn)組織能力改進(jìn)過程的效能建立可測(cè)度的質(zhì)量目標(biāo)對(duì)執(zhí)行情況實(shí)施客觀管理執(zhí)行基本實(shí)施規(guī)劃執(zhí)行規(guī)范化執(zhí)行驗(yàn)證執(zhí)行跟蹤執(zhí)行定義標(biāo)準(zhǔn)化過程執(zhí)行已定義的過程協(xié)調(diào)安全實(shí)施01234524沉靜的力量可信的保障（）ISO13335以風(fēng)險(xiǎn)為核心的安全模型26沉靜的力量可信的保障（）ISO15408-1安全關(guān)系圖27沉靜的力量可信的保障（）ISO7498-2模型28沉靜的力量可信的保障（）IATF：信息保障技術(shù)框架30沉靜的力量可信的保障（）Cobit框架31沉靜的力量可信的保障（）32沉靜的力量可信的保障（）COSO框架33沉靜的力量可信的保障（）什么視角？資產(chǎn)-威脅-控制措施對(duì)象-目標(biāo)-措施（如：OSI-安全服務(wù)-安全機(jī)制）管理-技術(shù)-執(zhí)行戰(zhàn)略-策略-執(zhí)行組織-目標(biāo)-措施（COSO）資源-目標(biāo)-過程（COBIT）對(duì)象-目標(biāo)-周期（LC\PDCA）34沉靜的力量可信的保障（）多變的視角35沉靜的力量可信的保障（）多變的視角36沉靜的力量可信的保障（）四維的安全變化、改進(jìn)一起發(fā)展37沉靜的力量可信的保障（）發(fā)展的眼光成熟度或業(yè)務(wù)發(fā)展規(guī)劃安全體系安全體系安全體系安全體系38沉靜的力量可信的保障（）多維…