信息安全整體架構(gòu)設(shè)計(jì)說(shuō)明(編輯修改稿)
2025-05-09 05:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 持并認(rèn)可ISO17799標(biāo)準(zhǔn)。其組成部分如圖所示，各模塊的作用如下：管理體制圖 1）總體策略 確定安全的總體目標(biāo)，所遵循的原則。 2）組織 確定安全策略之后，必須明確責(zé)任部門(mén)，落實(shí)具體的實(shí)施部門(mén)。 3）信息資產(chǎn)分類(lèi)與控制、職員的安全、物理環(huán)境的安全、業(yè)務(wù)連續(xù)性管理 有了目標(biāo)和責(zé)任單位，緊接著要求我們必須仔細(xì)考慮流程，從信息資產(chǎn)、人、物理環(huán)境、業(yè)務(wù)可用性等方面考慮安全的具體內(nèi)容。 4）通信與操作安全、訪問(wèn)控制、系統(tǒng)開(kāi)發(fā)與維護(hù) 這三方面屬于解決安全的技術(shù)問(wèn)題，即解決如何做的問(wèn)題？如何通過(guò)技術(shù)支撐安全目標(biāo)、安全策略和安全內(nèi)容的實(shí)施。 5）檢查監(jiān)控與審計(jì) 用于檢查安全措施的效果，評(píng)估安全措施執(zhí)行的情況和實(shí)施效果。 安全運(yùn)行組織安全運(yùn)行管理組織體系主要由主管領(lǐng)導(dǎo)、信息中心和業(yè)務(wù)應(yīng)用相關(guān)部門(mén)組成，其中領(lǐng)導(dǎo)是核心，信息中心是系統(tǒng)運(yùn)行管理體系的實(shí)體化組織，業(yè)務(wù)應(yīng)用相關(guān)部門(mén)是系統(tǒng)支撐平臺(tái)的直接使用者。確定系統(tǒng)內(nèi)部的管理職能部門(mén)，明確責(zé)任部門(mén)，也就是要組織安全運(yùn)行管理團(tuán)隊(duì)，由該部門(mén)負(fù)責(zé)運(yùn)行的安全維護(hù)問(wèn)題。 安全管理制度面對(duì)網(wǎng)絡(luò)安全的脆弱性，除在網(wǎng)絡(luò)設(shè)計(jì)上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須建立網(wǎng)絡(luò)的安全管理。明確安全職責(zé)，制定安全管理制度，實(shí)施安全管理的原則為：多人負(fù)責(zé)原則、任期有限原則、職責(zé)分離原則。 應(yīng)急響應(yīng)機(jī)制籌建管理人員和技術(shù)人員共同參與的內(nèi)部組織，提出應(yīng)急響應(yīng)的計(jì)劃和程序，提供計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的提供技術(shù)支持和指導(dǎo)；提供安全漏洞或隱患信息的通告、分析；事件統(tǒng)計(jì)分析報(bào)告；提供安全事件處理相關(guān)的培訓(xùn)。3. 信息安全體系架構(gòu)通過(guò)對(duì)網(wǎng)絡(luò)應(yīng)用的全面了解，按照安全風(fēng)險(xiǎn)、需求分析結(jié)果、安全策略以及網(wǎng)絡(luò)的安全目標(biāo)。具體的安全控制系統(tǒng)可以從以下幾個(gè)方面分述: 物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、管理安全。 物理安全保證計(jì)算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是保障整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。它主要包括三個(gè)方面： 環(huán)境安全對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)；（參見(jiàn)國(guó)家標(biāo)準(zhǔn)GB50173－93《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、國(guó)標(biāo)GB2887－89《計(jì)算站場(chǎng)地技術(shù)條件》、GB9361－88《計(jì)算站場(chǎng)地安全要求》 ） 設(shè)備安全設(shè)備安全主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)等；設(shè)備冗余備份；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1