聯(lián)想網(wǎng)御安全服務(wù)-cisp和等級(jí)保護(hù)介紹(編輯修改稿)
2025-02-05 23:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的客觀(guān)全面。 資產(chǎn)漏洞庫(kù)： 用于分析系統(tǒng)安全弱點(diǎn) 覆蓋全面，大多數(shù)品牌的各類(lèi)主機(jī)、網(wǎng)絡(luò)產(chǎn)品 威脅信息庫(kù)： 是基于威脅來(lái)源、威脅途徑、威脅手段的安全威脅資源庫(kù)，用于分析系統(tǒng)安全威脅 評(píng)估方法庫(kù)： 是風(fēng)險(xiǎn)評(píng)估各階段評(píng)估方法、評(píng)估流程、檢查列表庫(kù) 報(bào)告模版庫(kù)： 是評(píng)估過(guò)程各階段報(bào)告模版庫(kù) 核心技術(shù) 安全體系知識(shí)庫(kù) 安全體系是實(shí)現(xiàn)等級(jí)保護(hù)的基礎(chǔ)框架。聯(lián)想網(wǎng)御總結(jié)了多年安全體系咨詢(xún)和等級(jí)保護(hù)項(xiàng)目的實(shí)施經(jīng)驗(yàn)，結(jié)合國(guó)家和行業(yè)相關(guān)信息安全指標(biāo)，形成了安全體系知識(shí)庫(kù)。安全體系知識(shí)庫(kù)以分級(jí)分域?yàn)楹诵乃枷?，采用等?jí)化和體系化的方法，保證信息安全體系科學(xué)規(guī)范。 分類(lèi)方法： 第一層針對(duì)行業(yè)特點(diǎn)分類(lèi) 第二層針對(duì)應(yīng)用特點(diǎn)分類(lèi) 第三層針對(duì)安全等級(jí)分類(lèi) 第四層針對(duì)單元類(lèi)型分類(lèi) 各指標(biāo)庫(kù)包含內(nèi)容： 等級(jí)安全指標(biāo) 測(cè)評(píng)方法 解決方法 適用產(chǎn)品 體系模版包含內(nèi)容： 體系架構(gòu)設(shè)計(jì)模版 安全區(qū)域設(shè)計(jì)模版 產(chǎn)品解決方案模版 各類(lèi)操作手冊(cè)模版 各類(lèi)制度模版 聯(lián)想網(wǎng)御 2022年工作計(jì)劃 目錄 ? 安全服務(wù)產(chǎn)品線(xiàn) ? CISP培訓(xùn)及典型案例 ? 公司 CISP培訓(xùn)政策 ? 目前的等級(jí)保護(hù)進(jìn)展 ? 公司等保優(yōu)勢(shì) ? 定級(jí)測(cè)評(píng)后等保服務(wù) ? 等保典型案例 安全運(yùn)維 體系建設(shè) 評(píng)估定級(jí) 等級(jí)化安全體系實(shí)施流程 安全風(fēng) 險(xiǎn)評(píng)估 安全風(fēng) 險(xiǎn)現(xiàn)狀 信息系 統(tǒng)資產(chǎn)庫(kù) 系統(tǒng)定級(jí) 對(duì)策 策略 組織 技術(shù) 運(yùn)行 安全管理解決方案 安全技術(shù)解決方案 安全體系框架設(shè)計(jì) 區(qū)域架構(gòu) 安全對(duì) 策框架 需求 安全規(guī)劃 安全 預(yù)警 安全 監(jiān)控 安全 審計(jì) 系統(tǒng)監(jiān)控 風(fēng)險(xiǎn)評(píng)估 等級(jí)測(cè)評(píng) 方案實(shí)施 等級(jí)化 安全區(qū) 域架構(gòu) 風(fēng)險(xiǎn)評(píng)估 等級(jí)測(cè)評(píng) 驗(yàn)收 系統(tǒng)改進(jìn) 安全 加固 應(yīng)急 響應(yīng) 等級(jí) 測(cè)評(píng) 等級(jí)保護(hù)安全要求分析？ 物理安全 技術(shù)手段解決 安全加固 管理手段解決 等級(jí)保護(hù)安全要求 10個(gè)單元 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)及備份恢復(fù) 管理要求5個(gè)單元 安全產(chǎn)品 審核表單 安全制度 怎樣依據(jù)等級(jí)完成等級(jí)保護(hù)建設(shè)？ 風(fēng)險(xiǎn)評(píng)估 信息系統(tǒng)安全需求 安全管理解決 等級(jí)測(cè)評(píng) 安全加固解決 安全產(chǎn)品解決 達(dá)到系統(tǒng)等級(jí)要求 信息系統(tǒng)定級(jí) 2級(jí)系統(tǒng)解決方案 按需防御的等級(jí)保護(hù)解決方案 建設(shè)階段 適用安全等級(jí) 方案名稱(chēng) 主要安全目標(biāo) 產(chǎn)品配置 2級(jí)系統(tǒng)體系建設(shè) 2級(jí) 二級(jí)系統(tǒng)邊界安全 解決方案 互聯(lián)網(wǎng)邊界訪(fǎng)問(wèn)控制 外聯(lián)網(wǎng)訪(fǎng)問(wèn)控制 網(wǎng)關(guān)防病毒 網(wǎng)絡(luò)入侵檢測(cè) 防火墻 入侵檢測(cè)系統(tǒng) 防病毒網(wǎng)關(guān) 綜合安全網(wǎng)關(guān) 2級(jí) 二級(jí)系統(tǒng)內(nèi)網(wǎng)安全 解決方案 桌面防病毒 補(bǔ)丁分發(fā)管理 周期性風(fēng)險(xiǎn)評(píng)估加固（每年 1次） 終端管理 補(bǔ)丁管理 安全加固 日志分析 2級(jí) 二級(jí)系統(tǒng)應(yīng)用安全 解決方案 應(yīng)用健康監(jiān)控 數(shù)據(jù)存儲(chǔ)備份 安全審計(jì) 應(yīng)用安全管理 2級(jí) 二級(jí)系統(tǒng)安全管理 解決方案 設(shè)備安全監(jiān)控 日志審計(jì)部署 定期發(fā)布正式安全策略 安全策略設(shè)計(jì) 3級(jí)系統(tǒng)解決方案 按需防御的等級(jí)保護(hù)解決方案 建設(shè)階段 適用安全等級(jí) 方案名稱(chēng) 主要安全目標(biāo) 產(chǎn)品配置 3級(jí)系統(tǒng)體系建設(shè) 3級(jí) 三級(jí)系統(tǒng)邊界安全 解決方案 互聯(lián)網(wǎng)邊界訪(fǎng)問(wèn)控制 外聯(lián)網(wǎng)訪(fǎng)問(wèn)控制 內(nèi)網(wǎng)區(qū)域隔離訪(fǎng)問(wèn)控制 網(wǎng)絡(luò)加密傳輸 網(wǎng)關(guān)防病毒 網(wǎng)關(guān)防垃圾郵件 網(wǎng)絡(luò)入侵檢測(cè) 網(wǎng)絡(luò)入侵防護(hù) 網(wǎng)絡(luò)抗 DDos 防火墻 網(wǎng)絡(luò)密碼機(jī) 入侵檢測(cè)系統(tǒng) 防病毒網(wǎng)關(guān) 入侵防護(hù)系統(tǒng) 安全隔離網(wǎng)閘 綜合安全網(wǎng)關(guān) 3級(jí) 三級(jí)系統(tǒng)內(nèi)網(wǎng)安全 解決方案 可信終端管理 桌面防病毒 補(bǔ)丁分發(fā)管理 周期性風(fēng)險(xiǎn)評(píng)估加固（每半年 1次） 終端管理 補(bǔ)丁管理 風(fēng)險(xiǎn)評(píng)估 安全加固 日志分析 3級(jí) 三級(jí)系統(tǒng)應(yīng)用安全 解決方案 用戶(hù)身份雙因素認(rèn)證 應(yīng)用健康監(jiān)控 數(shù)據(jù)庫(kù)審計(jì) 數(shù)據(jù)存儲(chǔ)備份 定期滲透性測(cè)試（每半年 1次） CA數(shù)字證書(shū)系統(tǒng) 安全審計(jì) 應(yīng)用安全管理 滲透性測(cè)試 3級(jí) 三級(jí)系統(tǒng)安全管理 解決方案 設(shè)備安全監(jiān)控 日志審計(jì)部署 設(shè)備集中管理 集中策略分發(fā) 定期發(fā)布及更新文檔化的正式 安全策略 安全管理系統(tǒng) 安全策略設(shè)計(jì) 評(píng)估定級(jí)服務(wù)組件 評(píng)估定級(jí)服務(wù)組件 分類(lèi) 服務(wù)組件 描述 輸出 評(píng)估定級(jí)服務(wù) 風(fēng)險(xiǎn)評(píng)估 通過(guò)對(duì)系統(tǒng)中主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、安全管理等方面的評(píng)估，發(fā)現(xiàn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1