全方位立體化的內部安全保密管理教材(文件)
【正文】 Page 17 示例：違規(guī)與處罰等級 對違反安全管理規(guī)定，性質較輕，沒有造成公司損失的，通報批評，責令書面檢查， 罰款 100400元 。事件震驚中央高層，中共中央總書記、國家主席胡錦濤下令徹查。 ? 香港 5醫(yī)院 3千病人資料遺失泄密案 2023年 5月 6日， 香港醫(yī)管局證實去年曾發(fā)生 9宗遺失病人資料事件，涉及 5間醫(yī)院共 3000名病人。全方位立體化的內部安全保密管理 2023/4/17 目錄 ? 內部安全保密管理的驅動力 ? 內部安全保密管理的建設思路 ? 內部安全保密管理實踐經(jīng)驗 ? 內部安全保密管理技術方案 Page 2 當今企業(yè)所處信息環(huán)境 過去企 業(yè)是在一個相對 封閉的環(huán)境中運作 ，內部信息安全完全在企業(yè)的控制之下 今天 開放的、互聯(lián)的網(wǎng)絡環(huán)境 在帶來豐富的資源和便利的同時也使公司的資產(chǎn)暴露在越來越多的威脅中 過去 Page 3 Page 4 我們身邊的慘痛教訓 ? 英國皇家稅務及海關總署光盤泄密案 2023年 11月 20日，英國財政大臣阿利斯泰爾 格雷同日宣布引咎辭職。 ? 路透社及香港明報引述北京消息人士透露，畢華是由于工作電腦遭 “黑客 ”入侵，導致大量中央有關對藏政策的文件被盜走，令中央西藏工作內情外泄。 ? 。 法律法規(guī)日益完善 國內： ?《 計算機信息系統(tǒng)保密管理規(guī)定 》 ?《 計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定 》 ?《 涉及國家秘密的信息系統(tǒng)分級保護技術要求 》 ?國家信息安全等級保護制度 ?公安部第 82號令 海外： ?SOX法案 ?PCI數(shù)據(jù)安全標準 安全技術不斷發(fā)展 ?邊界防衛(wèi) ?入侵檢測 ?傳輸安全 ?存儲安全 ?訪問授權 ?文檔安全管理 ?帳號管理和認證授權 ?。 安全保密管理 Page 6 目錄 ? 內部安全保密管理的驅動力 ? 內部安全保密管理的建設思路 ? 內部安全保密管理實踐經(jīng)驗 ? 內部安全保密管理技術方案 Page 7 內部安全保密管理的建設思路 ? 建立全方位立體化的內部安全保密 ? 全方位 是指內部安全保密管理是 以安全法規(guī)為基礎、安全技術為支撐、業(yè)務流程為保障、安全管理為重點的系統(tǒng)工程 ? 立體化 是指內部安全保密架構建設是分層次的，在不同環(huán)節(jié)都要進行防護 ? 安全保密管理是一持續(xù)改進的動態(tài)過程 ? 安全保密管理必須始終圍繞支持企業(yè)業(yè)務和競爭力來開展，在實現(xiàn)安全保密的基礎上，考慮風險和投入，在安全、效率、成本之間求平衡 Page 8 內部安全保密管理建設要點 1 從管理出發(fā)結合法律法規(guī)，制定相應的安全保密管理制度，并且通過有效技術手段 保障制度的落實 2 建立 網(wǎng)絡層和應用層 相結合的立體化內部安全保密體系，強化接入控制和訪問控制 3 防止信息泄密需要對 文檔進行安全管理 ，控制文檔的訪問者權限，從信息源頭開始解決內部安全保密 4 在強化 人員 培訓和保密意識提升的同時，加強對員工行為的管理和審計 Page 9 目錄 ? 內部安全保密管理的驅動力 ? 內部安全保密管理的建設思路 ? 內部安全保密管理實踐經(jīng)驗 ? 內部安全保密管理技術方案 Page 10 保密管理建設需要統(tǒng)一規(guī)劃、分步建設 ?安全保密狀況評估和分析 ?建立安全保密政策和管理體系 ? 初步推行和落實安全保密管理體系 ?啟動安全保密基礎設施建設 建設初步階段 ?實現(xiàn)監(jiān)控制度化、流程化和定期化 ?建設安全配置管理，實現(xiàn)安全風險的量化管理機制 ? 建設安全管理持續(xù)優(yōu)化機制 建設后期階段 ?全面審視、優(yōu)化和深化信息安全體系 ?建設整體信息安全防護體系 ?建設集中監(jiān)控平臺 建設中期階段 保密管理建設 可能性 級別 定義 5 幾乎肯定發(fā)生 4 非常有可能發(fā)生 3 發(fā)生的可能性較大 2 有可能發(fā)生 1 基本不可能發(fā)生 影響 級別 定義 5 極其嚴重影響 4 嚴重影響 3 一定影響 2 輕微影響 1 基本沒有影響 風險 級別 可能性 5 4
教學課件相關推薦
鄂ICP備17016276號-1