信息安全整體架構(gòu)設(shè)計說明(編輯修改稿)
2025-05-09 05:35 本頁面
【文章內(nèi)容簡介】 持并認(rèn)可ISO17799標(biāo)準(zhǔn)。其組成部分如圖所示，各模塊的作用如下：管理體制圖 1）總體策略 確定安全的總體目標(biāo)，所遵循的原則。 2）組織 確定安全策略之后，必須明確責(zé)任部門，落實具體的實施部門。 3）信息資產(chǎn)分類與控制、職員的安全、物理環(huán)境的安全、業(yè)務(wù)連續(xù)性管理 有了目標(biāo)和責(zé)任單位，緊接著要求我們必須仔細(xì)考慮流程，從信息資產(chǎn)、人、物理環(huán)境、業(yè)務(wù)可用性等方面考慮安全的具體內(nèi)容。 4）通信與操作安全、訪問控制、系統(tǒng)開發(fā)與維護(hù) 這三方面屬于解決安全的技術(shù)問題，即解決如何做的問題？如何通過技術(shù)支撐安全目標(biāo)、安全策略和安全內(nèi)容的實施。 5）檢查監(jiān)控與審計 用于檢查安全措施的效果，評估安全措施執(zhí)行的情況和實施效果。 安全運行組織安全運行管理組織體系主要由主管領(lǐng)導(dǎo)、信息中心和業(yè)務(wù)應(yīng)用相關(guān)部門組成，其中領(lǐng)導(dǎo)是核心，信息中心是系統(tǒng)運行管理體系的實體化組織，業(yè)務(wù)應(yīng)用相關(guān)部門是系統(tǒng)支撐平臺的直接使用者。確定系統(tǒng)內(nèi)部的管理職能部門，明確責(zé)任部門，也就是要組織安全運行管理團(tuán)隊，由該部門負(fù)責(zé)運行的安全維護(hù)問題。 安全管理制度面對網(wǎng)絡(luò)安全的脆弱性，除在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須建立網(wǎng)絡(luò)的安全管理。明確安全職責(zé)，制定安全管理制度，實施安全管理的原則為：多人負(fù)責(zé)原則、任期有限原則、職責(zé)分離原則。 應(yīng)急響應(yīng)機(jī)制籌建管理人員和技術(shù)人員共同參與的內(nèi)部組織，提出應(yīng)急響應(yīng)的計劃和程序，提供計算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的提供技術(shù)支持和指導(dǎo)；提供安全漏洞或隱患信息的通告、分析；事件統(tǒng)計分析報告；提供安全事件處理相關(guān)的培訓(xùn)。3. 信息安全體系架構(gòu)通過對網(wǎng)絡(luò)應(yīng)用的全面了解，按照安全風(fēng)險、需求分析結(jié)果、安全策略以及網(wǎng)絡(luò)的安全目標(biāo)。具體的安全控制系統(tǒng)可以從以下幾個方面分述: 物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、管理安全。 物理安全保證計算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是保障整個網(wǎng)絡(luò)系統(tǒng)安全的前提。物理安全是保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機(jī)犯罪行為導(dǎo)致的破壞過程。它主要包括三個方面： 環(huán)境安全對系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)；（參見國家標(biāo)準(zhǔn)GB50173－93《電子計算機(jī)機(jī)房設(shè)計規(guī)范》、國標(biāo)GB2887－89《計算站場地技術(shù)條件》、GB9361－88《計算站場地安全要求》 ） 設(shè)備安全設(shè)備安全主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)等；設(shè)備冗余備份；
公司管理相關(guān)推薦
鄂ICP備17016276號-1