信息安全風險評估-預覽頁
【正文】 務 連 續(xù)性 管 理遵 循 性國 內(nèi) 外 標 準行 業(yè) 規(guī) 范 、 自 有 規(guī) 范操 作 手 冊 、 規(guī) 范 流 程 、 細 則安 全 管 理 制 度管理體系為保障！ 39 Professional Security Solution Provider 安全技術(shù)體系 技術(shù)體系為支撐！ 40 Professional Security Solution Provider 安全規(guī)劃方案 防病毒 安全域劃分與邊界整合 入侵檢測系統(tǒng) 日志審計系統(tǒng) 設備安全加固 整體安全體系 技術(shù)體系建設 補丁分發(fā) 應用系統(tǒng)代碼審核 抗拒絕服務系統(tǒng) 組織體系建設 管理體系建設 一期 二期 三期 流量監(jiān)控系統(tǒng) 安全組織結(jié)構(gòu) 組織安全職責 安全崗位設置 崗位安全職責 基礎安全培訓 高級安全培訓 中級安全培訓 崗位考核管理 安全管理培訓 安全巡檢小組 確定總體方針 統(tǒng)一安全策略體系 基礎制度管理 資產(chǎn)登記管理 主機安全管理 基礎流程管理 安全技術(shù)管理 網(wǎng)絡安全管理 應用安全管理 數(shù)據(jù)安全管理 應急安全管理 工程安全管理 安全審計管理 身份認證 訪問控制（防火墻，網(wǎng)絡設備，隔離設備） 安全通告 漏洞掃描 行為審計系統(tǒng) 終端管理系統(tǒng) 應急災備中心 無此措施 需要完善 已有措施 VPN 41 Professional Security Solution Provider 遠景展望 一期：基礎安全技術(shù)保障措施建設，區(qū)、地州級基礎安全管理體系建設 二期：增強性安全技術(shù)保障措施， 區(qū)、地州級安全管理體系完善建設 三期：安全管理中心建設，完善的安全技術(shù)、安全管理測評體系建設 基線安全 中級安全 穩(wěn)定運營 42 Professional Security Solution Provider ISMS體系 43 Professional Security Solution Provider 評估過程中風險的規(guī)避 ? 數(shù)據(jù)泄露的風險規(guī)避 – 簽署保密協(xié)議 – 實施工具的數(shù)據(jù)清除 ? 工具實施的風險規(guī)避 – 實施前的數(shù)據(jù)備份 – 確認后的實施計劃 – 確認后的應急和回退方案 ? 總結(jié)階段風險的控制 – 采集的數(shù)據(jù)進行確認 – 分析方法進行確認 44 Professional Security Solution Provider 質(zhì)量保證和管理 ? 專職的質(zhì)量控制人員 ? 質(zhì)量控制措施 – 配臵管理 – 變更控制管理 – 項目溝通 – 合同評審 – 設計控制 – 過程控制 – 服務控制 – 報告 45 Professional Security Solution Provider 評估中的相關(guān)服務 ? 安全培訓 ? 安全咨詢 ? 安全加固 ? 安全通告 ? 應急響應 ? 培養(yǎng)、提高用戶自評估能力 46 Professional Security Solution Provider 等級化思想 47 Professional Security Solution Provider 等級保護咨詢服務內(nèi)容 資料來源：羅蘭 ?貝格 等級保護咨詢服務 信息系統(tǒng)劃分 安全運行管理階段 安全實施 /實現(xiàn)階段 安全規(guī)劃設計階段 安全定級階段 系統(tǒng)業(yè)務安全性分析 系統(tǒng)輔助定級 等級保護導入培訓 系統(tǒng)安全需求導出 等級化風險評估 系統(tǒng)安全總體設計 安全建設規(guī)劃 階段性風險評估 安全方案設計 安全管理體系設計 整改方案制定及實施 安全崗位培訓 安全技術(shù)實施 安全狀態(tài)監(jiān)控 安全事件處臵 應急響應 48 Professional Security Solution Provider 風險評估最新發(fā)展特點 ? 業(yè)務先導 ? 豐富的數(shù)據(jù)收集手段 ? 動態(tài)風險評估 ? 風險評估數(shù)據(jù)結(jié)構(gòu)化 ? 規(guī)劃 設計 實施 ISMS ? 反向測試方法 ? 風險評估與等級保護結(jié)合 49 Professional Security Solution Provider Q A 綠盟科技 巨人背后的專家 謝 謝！ 演講完畢，謝謝觀看！
法律信息相關(guān)推薦
鄂ICP備17016276號-1