信息安全工作總體規(guī)劃v1-wenkub
2022-08-31 09:29:40 本頁面
【正文】 、恢復(fù)都依據(jù)安全策略展開實施，安全策略為安全管理提供管理方向和支持手段。 安全模型根據(jù)XXX單位信息安全體系建設(shè)目標和總體安全策略，建立了與之對應(yīng)的目標模型，稱為WP2DRR安全模型，該模型是基于時間的，由預(yù)警（Warning）、策略（Policy）、保護（Protection）、檢測（Detection）、響應(yīng)（Response）、恢復(fù)（Recovery）六個要素環(huán)節(jié)構(gòu)成了一個完整的、動態(tài)的信息安全體系。 兩種手段信息安全體系的建設(shè)應(yīng)該包括安全技術(shù)與安全管理兩種手段，其中安全技術(shù)手段是安全保障的基礎(chǔ)，安全管理手段是安全技術(shù)手段真正發(fā)揮效益的關(guān)鍵，管理措施的正確實施同時需要有技術(shù)手段來監(jiān)管和驗證，兩者相輔相成，缺一不可。 建設(shè)目標根據(jù)XXX單位信息安全體系建設(shè)需求和原則，XXX單位信息安全的建設(shè)目標，可以用“一個目標、兩種手段、三個體系”進行概括。對安全事件的處理，應(yīng)由授權(quán)者適時發(fā)布準確一致的有關(guān)信息，避免帶來不良的社會影響。167。 技術(shù)管理并重僅有全面的安全技術(shù)和機制是遠遠不夠的，安全管理也具有同樣的重要性，XXX單位信息安全體系的建設(shè)，必須遵循安全技術(shù)和安全管理并重的原則。 分步有序?qū)嵤┬畔踩w系的建設(shè)，內(nèi)容龐雜，必須堅持分步驟的有序?qū)嵤┰瓌t，循序漸進地進行。167。 注重安全管理體系的建設(shè)，以及管理、技術(shù)和保障的相互結(jié)合。 信息安全體系建設(shè)的思路體現(xiàn)了以下的特點：167。安全保障總體策略包括了整體建設(shè)目標，安全技術(shù)策略，以及相應(yīng)的管理策略。 適用范圍本文檔適用于信息系統(tǒng)安全方案規(guī)劃、安全建設(shè)實施和安全策略的制定。XXX單位信息安全工作總體方針目錄1 總則 1 目標 1 適用范圍 1 建設(shè)思路 1 建設(shè)原則 3 建設(shè)目標 52 體系框架 5 安全模型 6 體系框架 73 建設(shè)內(nèi)容 13 組織機構(gòu) 13 人員管理 13 物理管理 14 網(wǎng)絡(luò)管理 14 系統(tǒng)管理 14 應(yīng)用管理 14 數(shù)據(jù)管理 15 運維管理 154 總體安全策略 15 物理安全策略 16 網(wǎng)絡(luò)安全策略 16 主機安全策略 17 應(yīng)用安全策略 18 數(shù)據(jù)安全策略 18 病毒管理策略 195 附則 201 總則為加強和規(guī)范XXX單位信息系統(tǒng)安全工作，提高信息系統(tǒng)整體安全防護水平，實現(xiàn)信息安全的可控、能控、在控，依據(jù)國家有關(guān)法律、法規(guī)的要求，制定本文檔。 建設(shè)思路XXX單位信息安全建設(shè)工作的總體思路如下圖所示：信息化建設(shè)是基于當前通用的網(wǎng)絡(luò)與信息系統(tǒng)基礎(chǔ)技術(shù)，針對安全性問題和支撐安全技術(shù)，通過安全評估，對信息化建設(shè)和信息安全建設(shè)進行分析和總結(jié)，其中包括對建設(shè)現(xiàn)狀和發(fā)展趨勢的完整分析，歸納出系統(tǒng)中當前存在和今后可能存在的安全問題，明確網(wǎng)絡(luò)和信息系統(tǒng)運營所面臨的安全風(fēng)險級別。 以安全保障總體策略為核心，分三個方面進行整體信息安全體系框架的制定，包括安全技術(shù)體系，安全管理體系和運營保障體系。 統(tǒng)籌規(guī)劃和設(shè)計在建設(shè)過程中占有非常重要的地位；167。 建設(shè)原則信息系統(tǒng)安全堅持“安全第一、預(yù)防為主，管理和技術(shù)并重，綜合防范”的總體方針，實現(xiàn)信息系統(tǒng)安全可控、能控、在控。 統(tǒng)一規(guī)劃要對的信息安全體系建設(shè)進行統(tǒng)一的規(guī)劃，制定信息安全體系框架，明確保障體系中所包含的內(nèi)容。167。制定統(tǒng)一的安全建設(shè)管理規(guī)范，指導(dǎo)的安全管理工作。 持續(xù)改進信息系統(tǒng)安全管理是一種動態(tài)反饋過程，貫穿整個安全管理的生存周期，隨著安全需求和系統(tǒng)脆弱性的時空分布變化，威脅程度的提高，系統(tǒng)環(huán)境的變化以及對系統(tǒng)安全認識的深化等，應(yīng)及時地將現(xiàn)有的安全策略、風(fēng)險接受程度和保護措施進行復(fù)查、修改、調(diào)整以至提升安全管理等級，維護和持續(xù)改進信息安全管理體系的有效性。167。167。167。預(yù)警、保護、檢測、響應(yīng)、恢復(fù)等環(huán)節(jié)都由技術(shù)內(nèi)容和管理內(nèi)容所構(gòu)成。167。 Protection（防護）：通過修復(fù)系統(tǒng)漏洞、正確設(shè)計開發(fā)和安裝安全系統(tǒng)來預(yù)防安全事件的發(fā)生；通過定期檢查來發(fā)現(xiàn)可能存在的系統(tǒng)弱點；通過教育等手段，使用戶和操作員正確使用系統(tǒng)，防止意外威脅；通過訪問控制、監(jiān)控等手段來防止惡意威脅。 Response（響應(yīng)）：響應(yīng)是對安全事件做出反應(yīng)，包括對檢測到的系統(tǒng)異?；蛘吖粜袨樽龀鲰憫?yīng)動作，以及處理突發(fā)的安全事件。WP2DRR安全模型的特點就是動態(tài)性和基于時間的特性。 體系框架通過對XXX單位的網(wǎng)絡(luò)和應(yīng)用現(xiàn)狀、安全現(xiàn)狀、面臨的安全風(fēng)險的分析，根據(jù)安全保障目標模型，制定了XXX單位信息安全體系框架，制定該框架的目的在于從宏觀上指導(dǎo)和管理信息安全體系的建設(shè)和運營。 安全策略在這個框架中，安全策略是指導(dǎo)。 安全技術(shù)體系安全技術(shù)體系是整個信息安全體系框架的基礎(chǔ)，包括了安全基礎(chǔ)設(shè)施平臺、安全應(yīng)用系統(tǒng)平臺和安全綜合管理平臺這三個部分，以統(tǒng)一的信息安全基礎(chǔ)設(shè)施平臺為支撐，以統(tǒng)一的安全系統(tǒng)應(yīng)用平臺為輔助，在統(tǒng)一的綜合安全管理平臺管理下的技術(shù)保障體系框架。它在傳統(tǒng)的信息系統(tǒng)應(yīng)用體系與各類安全技術(shù)、安全產(chǎn)品、安全防御措施等安全手段之間搭起橋梁，使得各類安全手段能與現(xiàn)有的信息系統(tǒng)應(yīng)用體系緊密的結(jié)合實現(xiàn)無縫連接，促成信息系統(tǒng)安全與信息系統(tǒng)應(yīng)用的真正的一體化，使得傳統(tǒng)的信息系統(tǒng)應(yīng)用體系逐步過渡向安全的信息系統(tǒng)應(yīng)用體系。技術(shù)和管理是相互結(jié)合的，一方面，安全防護技術(shù)措施需要安全管理措施來加強，另一方面技術(shù)也是對管理措施貫徹執(zhí)行的監(jiān)督手段。信息安全管理體系一共包括了12項管理類：167。沒有絕對的安全，風(fēng)險總是存在的。 人員
語文相關(guān)推薦
鄂ICP備17016276號-1