最新信息安全整體架構(gòu)設計(編輯修改稿)
2025-07-27 14:52 本頁面
【文章內(nèi)容簡介】 前世界上包括中國在內(nèi)的絕大多數(shù)政府簽署協(xié)議支持并認可ISO17799標準。其組成部分如圖所示，各模塊的作用如下：管理體制圖 1）總體策略 確定安全的總體目標，所遵循的原則。 2）組織 確定安全策略之后，必須明確責任部門，落實具體的實施部門。 3）信息資產(chǎn)分類與控制、職員的安全、物理環(huán)境的安全、業(yè)務連續(xù)性管理 有了目標和責任單位，緊接著要求我們必須仔細考慮流程，從信息資產(chǎn)、人、物理環(huán)境、業(yè)務可用性等方面考慮安全的具體內(nèi)容。 4）通信與操作安全、訪問控制、系統(tǒng)開發(fā)與維護 這三方面屬于解決安全的技術問題，即解決如何做的問題？如何通過技術支撐安全目標、安全策略和安全內(nèi)容的實施。 5）檢查監(jiān)控與審計 用于檢查安全措施的效果，評估安全措施執(zhí)行的情況和實施效果。 安全運行組織安全運行管理組織體系主要由主管領導、信息中心和業(yè)務應用相關部門組成，其中領導是核心，信息中心是系統(tǒng)運行管理體系的實體化組織，業(yè)務應用相關部門是系統(tǒng)支撐平臺的直接使用者。確定系統(tǒng)內(nèi)部的管理職能部門，明確責任部門，也就是要組織安全運行管理團隊，由該部門負責運行的安全維護問題。 安全管理制度面對網(wǎng)絡安全的脆弱性，除在網(wǎng)絡設計上增加安全服務功能，完善系統(tǒng)的安全保密措施外，還必須建立網(wǎng)絡的安全管理。明確安全職責，制定安全管理制度，實施安全管理的原則為：多人負責原則、任期有限原則、職責分離原則。 應急響應機制籌建管理人員和技術人員共同參與的內(nèi)部組織，提出應急響應的計劃和程序，提供計算機系統(tǒng)和網(wǎng)絡安全事件的提供技術支持和指導；提供安全漏洞或隱患信息的通告、分析；事件統(tǒng)計分析報告；提供安全事件處理相關的培訓。3. 信息安全體系架構(gòu)通過對網(wǎng)絡應用的全面了解，按照安全風險、需求分析結(jié)果、安全策略以及網(wǎng)絡的安全目標。具體的安全控制系統(tǒng)可以從以下幾個方面分述: 物理安全、系統(tǒng)安全、網(wǎng)絡安全、應用安全、管理安全。 物理安全保證計算機信息系統(tǒng)各種設備的物理安全是保障整個網(wǎng)絡系統(tǒng)安全的前提。物理安全是保護計算機網(wǎng)絡設備、設施以及其它媒體免遭地震、水災、火災等環(huán)境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。它主要包括三個方面： 環(huán)境安全對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災難保護；（參見國家標準GB50173－93《電子計算機機房設計規(guī)范》、國標GB2887－89《計算站場地技術條件》、GB9361－88《計算
黨政相關相關推薦
鄂ICP備17016276號-1