im15-信息安全管理-20xx秋(編輯修改稿)
2025-02-14 08:47 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 用戶管理模塊 ，這些都是大部分用戶所需要的必備模塊。 ? 泰合 SOC實(shí)現(xiàn)了全新的信息安全風(fēng)險(xiǎn)管理方式。它將不同位置的不同安全系統(tǒng)中大量分散的安全事件進(jìn)行匯總、過(guò)濾、收集和關(guān)聯(lián)分析，針對(duì)全局得出安全風(fēng)險(xiǎn)事件，并統(tǒng)一地對(duì)安全事件進(jìn)行響應(yīng)和處理，幫助用戶建立統(tǒng)一的管理平臺(tái)，實(shí)現(xiàn)對(duì)安全的全局分析和動(dòng)態(tài)監(jiān)控。 信息安全管理體系 泰合 SOC由 “ 四個(gè)中心、五個(gè)功能模塊 ” 組成 泰合信息安全管理體系框架 信息安全管理體系 泰合 SOC系統(tǒng)管理功能強(qiáng)大： ? 脆弱性管理，可全面掌握全網(wǎng)各系統(tǒng)中存在的安全漏洞； ? 綜合分析與預(yù)警，采集資產(chǎn)基本信息，結(jié)合脆弱性信息和安全事件，進(jìn)行綜合的安全風(fēng)險(xiǎn)分析，分析企業(yè)所面臨的威脅，確保這些威脅不會(huì)給企業(yè)造成不良后果； ? 響應(yīng)管理，根據(jù)網(wǎng)絡(luò)安全狀態(tài)，及時(shí)調(diào)動(dòng)有關(guān)資源對(duì)安全事件做出響應(yīng)，降低風(fēng)險(xiǎn)的負(fù)面影響； ? 此外，安全策略管理、安全知識(shí)管理、資源管理、用戶管理、顯示管理等功能也是非常實(shí)用的功能。 信息安全管理體系 信息安全管理體系 泰合安全運(yùn)營(yíng)中心的價(jià)值體現(xiàn) ? 針對(duì)技術(shù)人員 統(tǒng)一管理網(wǎng)絡(luò)中的安全設(shè)備，特別是不同廠商的設(shè)備。制定基于全局的安全策略和安全工作流程；對(duì)各安全設(shè)備產(chǎn)生的日志，尤其是監(jiān)測(cè)類(lèi)產(chǎn)品（如 IDS、審計(jì)、 Scanner等）的日志報(bào)警信息進(jìn)行關(guān)聯(lián)分析，提煉出有價(jià)值的信息，并能獲取后續(xù)處理的建議和助；對(duì)安全設(shè)備的日志集中存儲(chǔ)，并提交統(tǒng)一的報(bào)表。降低技術(shù)人員的工作煩瑣度。 對(duì)企業(yè)中的風(fēng)險(xiǎn)評(píng)估工作進(jìn)行持續(xù)管理。通過(guò)SOC系統(tǒng)對(duì)評(píng)估結(jié)果進(jìn)行管理，將業(yè)務(wù)資產(chǎn)評(píng)估的結(jié)果直接導(dǎo)入 SOC中，成為資產(chǎn)管理的數(shù)據(jù)；將脆弱性評(píng)估的結(jié)果也導(dǎo)入 SOC中，作為脆弱性管理的數(shù)據(jù)。 信息安全管理體系 泰合安全運(yùn)營(yíng)中心的價(jià)值體現(xiàn) ? 針對(duì)運(yùn)營(yíng)主管 通過(guò)建立知識(shí)庫(kù)、應(yīng)急預(yù)案等體制，幫助技術(shù)人員提高自身的專(zhuān)業(yè)素質(zhì)，并協(xié)助他們?cè)诔霈F(xiàn)重大安全事件時(shí)做出合理的決策，提高技術(shù)人員的工作效率。 通過(guò) SOC系統(tǒng)對(duì)技術(shù)人員進(jìn)行量化的績(jī)效管理，可以進(jìn)行縱向比較。 對(duì)下屬機(jī)構(gòu)進(jìn)行集中管理和監(jiān)控。某個(gè)大中型企業(yè)有多個(gè)分支機(jī)構(gòu)，當(dāng)某一個(gè)點(diǎn)發(fā)生蠕蟲(chóng)病毒的時(shí)候，總部知道后會(huì)采取措施通知下面的點(diǎn)在網(wǎng)絡(luò)設(shè)備上關(guān)閉一些端口，阻止蠕蟲(chóng)的泛濫，預(yù)防安全事件對(duì)全局的影響。實(shí)現(xiàn)對(duì)全網(wǎng)的統(tǒng)一監(jiān)管，而不是分支機(jī)構(gòu)局域網(wǎng)各自為政。 信息安全管理體系 泰合安全運(yùn)營(yíng)中心的價(jià)值體現(xiàn) ? 針對(duì)決策領(lǐng)導(dǎo) 通過(guò)將安全事件跟業(yè)務(wù)風(fēng)險(xiǎn)關(guān)聯(lián)，采用直觀的界面，使決策領(lǐng)導(dǎo)能隨時(shí)了解業(yè)務(wù)系統(tǒng)的信息安全狀態(tài)。 將風(fēng)險(xiǎn)量化，協(xié)助領(lǐng)導(dǎo)分析每次信息安全項(xiàng)目的投資回報(bào)率，為信息安全投資提供依據(jù)。 信息安全機(jī)制 數(shù)據(jù)備份 Data Backup 離線備份很重要 頻繁的備份可以幫助你免除災(zāi)難與錯(cuò)誤 通過(guò)網(wǎng)絡(luò)進(jìn)行個(gè)人計(jì)算機(jī)數(shù)據(jù)備份 通過(guò) 雙機(jī)鏡像服務(wù)器 可提供高可靠性：在網(wǎng)上內(nèi)容完全相同而且同步更新的兩個(gè)或多個(gè)服務(wù)器 ,除主服務(wù)器外 ,其余的都被稱為鏡像服務(wù)器 UPS Power pany 中煤平朔信息化數(shù)據(jù)存儲(chǔ)成功案例 ? 中煤平朔公司服務(wù)器大約有 40臺(tái)，運(yùn)行的生產(chǎn)系統(tǒng)有辦公 OA、檔案管理系統(tǒng)、電子印章系統(tǒng)、門(mén)戶系統(tǒng)、郵件系統(tǒng)、 web系統(tǒng)、mail系統(tǒng)等多種系統(tǒng)，重要的數(shù)據(jù)庫(kù)有 sql server 202 oracle、db sybase等大型數(shù)據(jù)庫(kù)。大部分系統(tǒng)和數(shù)據(jù)庫(kù)運(yùn)行在2022server上和少數(shù) linux系統(tǒng)。這些數(shù)據(jù)和生產(chǎn)息息相關(guān)，不得不進(jìn)行有效地管理和備份，以免數(shù)據(jù)丟失造成巨大的損失。 ? 公司信息數(shù)據(jù)量大，涉及的系統(tǒng)種類(lèi)較多，系統(tǒng)大部分和生產(chǎn)系統(tǒng)相關(guān)，不容有失，系統(tǒng)和數(shù)據(jù)在發(fā)生災(zāi)難或者丟失的時(shí)候必須保證在短時(shí)間內(nèi)得到有效地恢復(fù)，避免造成損失或者停工。 用戶需求 ? 必須要有全面的系統(tǒng)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1