電子政務中的信息共享與交換的保障體系(完整版)
【正文】 修復 ?強制認證 ?防信息泄露 中 心 策 略 管 理內 網 隔 離 墻管 理 員控 制 臺軟件分發(fā)補丁分發(fā)病毒庫分發(fā)攻擊簽名庫升 級 與 補 丁服 務 器 集 群安 全 引 擎 代 理 功 能 模 塊A g e n tA g e n tA g e n t A g e n t安 全 引 擎 代 理 用 戶 群個 人 防火 墻資 產 管理補 丁 管理必 選 模 塊防 病 毒軟 件 分發(fā)主 機I D S完 整 性檢 查防 信 息泄 露可 選 模 塊19:00:50 Page 17 安氏中國，締造更可信的網絡空間！ Creating more trusted cyberspace! Session 4 統(tǒng)一安全管理 19:00:50 Page 18 安氏中國，締造更可信的網絡空間！ Creating more trusted cyberspace! 信息分配和共享不充分 傳統(tǒng)安全產品僅僅提供面向安全人員的信息 ,但實際上，所有人都從自身角度觸發(fā)需要了解安全信息 系統(tǒng)管理員： ?我也需要了解自己系統(tǒng)的安全情況！我在哪里可以看到？ ?讓我處理故障，可是我不知道怎么處理??？ ?能否讓我經常學習一些安全知識？ 管理者： ?安全到底如何了？ ?有沒有一說話的數(shù)字？ ?一切是否在掌握之中？ ?我們的投資又什么回報？ 安全管理員： ?我關心所有和安全相關的信息 ?我更關注最新安全更新，主動的發(fā)現(xiàn)和響應 ?我要密切關注安全健康狀況，對事件進行分析和處理 ?我需要處理各種安全工作流程，支持和協(xié)助系統(tǒng)管理員完成安全工作 19:00:50 Page 19 安氏中國，締造更可信的網絡空間！ Creating more trusted cyberspace! 缺乏以資產為核心的風險管理 以事件為核心的管理不能讓管理員迅速發(fā)現(xiàn)最為關心和重要的信息 以安全產品為中心的事件管理不利于信息的共享和分配 以事件為中心的管理僅僅反映了安全的一個方面，作為安全管理的核心－－風險管理，是結合了資產、漏洞和威脅 /事件來進行綜合計算和評價的 風險 威脅 漏洞 資產 威
法律信息相關推薦
鄂ICP備17016276號-1