等級保護保護交流(編輯修改稿)
2025-09-11 20:34 本頁面
【文章內(nèi)容簡介】 ，反映安全要求的差異性，并滿足超過指標的高要求– 避免成為走過場，來建立長效機制，做到可持續(xù)運行、發(fā)展和完善? “人和人和 ”：– 獲得領(lǐng)導(dǎo)的重視和支持，統(tǒng)一各部門的認識– 熟悉國家管理部門和測評機構(gòu)的規(guī)則– 選擇一個好的合作伙伴我們怎么看待等級保護？我們怎么開展等級保護？我們采用什么樣的技術(shù)方法？現(xiàn)在，我們第一步做什么？今天探討的幾個問題標準中的等級保護生命周期信息系統(tǒng)等級保護實施生命周期內(nèi)的主要活動規(guī)劃設(shè)計階段 安全實施 /實現(xiàn)階段 安全運行管理階段等級化風險評估 安全總體設(shè)計 安全建設(shè)規(guī)劃 安全方案設(shè)計 安全產(chǎn)品采購 安全控制集成 測試與驗收 管理機構(gòu)的設(shè)置 管理制度的建設(shè) 人員配置和崗位培訓(xùn) 安全建設(shè)過程的管理 操作管理和控制 變更管理和控制 安全狀態(tài)監(jiān)控 安全事件處置和應(yīng)急預(yù)案 安全評估和持續(xù)改進 監(jiān)督檢查定級階段系統(tǒng)調(diào)查和描述 子系統(tǒng)劃分/分解子系統(tǒng)邊界確定 安全等級確定 定級結(jié)果文檔化大型系統(tǒng)等級保護實施流程7. 安全體系運營和維護?系列安全項目實施?內(nèi)部安全管理建設(shè)?系列安全項目實施?內(nèi)部安全管理建設(shè)開展信息安全工作的總體邏輯我們的方向是什么？我們的目標是什么，做成什么樣？我們現(xiàn)在的起點在哪里？我們怎么做？做得效果如何，還有什么問題？我們開始做了廣與實施施與工程建設(shè)、檢查、審計和持續(xù)改進安全規(guī)劃的方法每年一次滾動規(guī) 劃三年一次完整 規(guī) 劃與實施與工程建設(shè)、檢查、審計和持續(xù)改進安全體系設(shè)計與規(guī)劃項目?體系設(shè)計?安全規(guī)劃?策略設(shè)計安全工作進程中關(guān)鍵里程碑時間網(wǎng)絡(luò)全面深度評估項目?評估安全風險?三年安全規(guī)劃成立安全領(lǐng)導(dǎo)小組，確定了安全工作是 04年重點，決定啟動評估項目召開公司信息安全領(lǐng)導(dǎo)小組會議，匯報評估結(jié)果，引起領(lǐng)導(dǎo)高度重視，認為公司安全問題非常嚴重，應(yīng)該作為重點工作大力來抓。確定把建設(shè)安全體系作為核心任務(wù)召開了 “ 公司信息安全工作組第一次會議 ” ，建立信息安全組織，成立安全工作組和辦公室，會議通過了 《 信息安全組織體系和職責 》 ， 召開工作組二次會議，批準了 《 安全體系》 和 《 安全策略系列文件 》，并下發(fā)確定信息安全主管部門安全規(guī)劃與等級保護項目?新的三年規(guī)劃?等級保護認證開始系統(tǒng)的建設(shè)：?安全域劃分和網(wǎng)絡(luò)安全改造?定期安全評估?全員安全培訓(xùn)?安全體系試點推廣?安全監(jiān)控與審計?統(tǒng)一身
法律信息相關(guān)推薦
鄂ICP備17016276號-1