風(fēng)險(xiǎn)評(píng)估在等保中的應(yīng)用(編輯修改稿)
2025-02-14 20:55 本頁面
【文章內(nèi)容簡(jiǎn)介】 ? 安全管理權(quán)力分散，缺乏統(tǒng)一管理 – 缺乏落地的安全組織；各部門的管理自成體系，部門之間缺乏協(xié)作 – 各部門安全管理狀況參差不齊，安全管理水平普遍較低。 ? 普遍缺乏公司、部門和系統(tǒng)層面的安全制度、標(biāo)準(zhǔn)和流程 ? 人員安全意識(shí)和技能不足 ? 運(yùn)行維護(hù)有較大安全隱患 – 目前很多系統(tǒng)網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)庫的管理權(quán)限集中到一個(gè)管理員 – 不同管理員使用同一個(gè)維護(hù)賬號(hào)，同時(shí)缺乏內(nèi)審機(jī)制 – 很多系統(tǒng)的日常維護(hù)沒有具體、有效的流程指導(dǎo) ? 現(xiàn)有安全設(shè)備沒有充分發(fā)揮作用 管理方面調(diào)研評(píng)估 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 ? 技術(shù)現(xiàn)狀報(bào)告對(duì)比等保對(duì)應(yīng)技術(shù)部分等級(jí)要求 ? 管理現(xiàn)狀報(bào)告對(duì)比等保對(duì)應(yīng)管理部分等級(jí)要求 ? 針對(duì)不同的分項(xiàng)輸出符合、部分符合、不符合，并提出差異點(diǎn) ? 輸出 《 XX系統(tǒng)差距分析報(bào)告 技術(shù)部分 》 ? 輸出 《 XX系統(tǒng)差距分析報(bào)告 管理部分 》 差距分析方法 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 差距分析樣例 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 系統(tǒng)定級(jí) 專家評(píng)審 定級(jí)備案 23 建設(shè)步驟 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 ? 依據(jù)國(guó)標(biāo) 《 定級(jí)指南 》 ? 依據(jù)行標(biāo) 、 主管部門意見 ? 丏家評(píng)審會(huì) ? 評(píng)審意見 ? 定級(jí)備案單位 ? 定級(jí)備案材料 系統(tǒng)定級(jí)備案 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 設(shè)計(jì)方案 實(shí)施方案 專家評(píng)審 25 建設(shè)步驟 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 物理安全 技術(shù)要求 管理要求 基本要求 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理機(jī)構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 26 基本要求 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 單位級(jí)安全指標(biāo)（總體三級(jí)） 安全管理機(jī)構(gòu) 人員安全管理 安全管理制度 數(shù)據(jù)安全 及備份恢復(fù) 網(wǎng)絡(luò)安全 物理安全 系統(tǒng)運(yùn)維管理 系統(tǒng)建設(shè)管理 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 崗位設(shè)置 4 安全意識(shí)教育和培訓(xùn) 4 管理制度 4 備份和恢復(fù) 4 安全審計(jì) 4 電磁防護(hù) 3 安全事件處置 6 安全方案設(shè)計(jì) 5 溝通和合作 5 人員考核 3 評(píng)審和修訂 2 數(shù)據(jù)保密性 2 邊界完整性檢查 2 電力供應(yīng) 4 備份與恢復(fù)管理 5 安全服務(wù)商選擇 3 人員配備 3 人員離崗 3 制定和發(fā)布 5 數(shù)據(jù)完整性 2 惡意代碼防范 2 防盜竊和防破壞 6 變更管理 4 測(cè)試驗(yàn)收 5 審核和檢查 4 人員錄用 4 訪問控制 8 防火 3 惡意代碼防范管理 4 產(chǎn)品采購(gòu)和使用 4 授權(quán)和審批 4 外部人員訪問管理 2 結(jié)構(gòu)安全 7 防靜電 2 環(huán)境管理 4 等級(jí)測(cè)評(píng) 4 入侵防范 2 防雷擊 3 監(jiān)控和安全管理中心 3 工程實(shí)施 3 防水和防潮 4 介質(zhì)管理 6 外包軟件開發(fā) 4 溫濕度控制 1 密碼管理 1 系統(tǒng)備案 3
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1