资讯保安资源

信息安全(InfoSec)是保护组织资源不受未经授权的访问、破坏或修改的实践。“资讯安全网”旨在保护机密资料不被窃取，并提高学院为学生和社区提供的服务的稳定性，从而促进学生的成功和社区的发展。我们的目标是保护数字信息(如电子表格)和物理信息(如人力资源人事档案)，以及应用程序可用性、通信媒介(如电子邮件和电话服务)和执行学院日常运营所需的任何其他资源。我们保护这些资源人身威胁-火灾、洪水等自然灾害;逻辑的威胁-技术问题，例如硬件故障或数据库损坏人类的威胁-无论它们是恶意行为或人为错误的结果。

信息安全资源网站分为五个类别，通过页面左侧的菜单进行概述。网站的五个部分集中于对信息安全的一般理解、信息安全可以为COCC和我们的社区提供的服务、用户意识和培训计划、COCC领导层采用和要求的信息安全标准，以及IT和信息安全从业者作为安全架构组件实现的具体细节。

概念

信息安全从业者面对的是一个如此深入的广泛学科，很容易迷失方向。对“信息安全”的总体概念有一个基本的理解，将提高您保护自己的数字资源、学院运营资源和通过COCC委托给我们的受保护信息的能力。

信息安全服务

COCC的信息安全管理员和信息技术服务部提供的服务，旨在支持中俄勒冈社区学院的信息安全态势。2022世界杯四强比赛直播如果您想知道我们能为您的部门做些什么，无论是培训、权限审计协助，还是协助物理文档销毁，请从这里开始。如果您需要未列出的信息安全保障服务，我们欢迎查询，因为我们一直在寻求改善和扩大我们为我们的杰出机构提供的服务。

安全工程

为信息安全从业者、网络和系统工程师、桌面技术人员甚至精通技术的家庭用户提供资源。本节讨论兽库(病毒、恶意软件和其他怪物)、壁垒(防御工具，如防火墙和杀毒软件)和军械库(漏洞评估工具、密码学、取证软件等)。

教育资源

为我们的社区(学生和其他人员)、教职员工提供信息安全意识和培训。针对每个角色的需求，有三个独立的意识项目。社区专注于InfoSec家庭防御，为我们的非工作笔记本电脑和电脑，智能手机，平板电脑和无线路由器。教师们将重点放在COCC的教师应该采取的额外措施上，以保护他们可以访问的受信任信息，其中一些有FERPA规定。最后，员工培训将深入了解如何保护我们的分类和行政工作人员的机密机构信息，如社会安全号码、姓名、地址和电话号码，以及FERPA、HIPAA、PCI规范的信息保护要求等。

院校最佳实践

我们的领导批准并授权了保护机密信息的InfoSec要求、适用的政策和程序、FERPA、HIPAA、PCI的深度监管信息、数据销毁政策等。