等級(jí)保護(hù)保護(hù)交流(編輯修改稿)
2024-09-11 20:34 本頁面
【文章內(nèi)容簡(jiǎn)介】 ，反映安全要求的差異性，并滿足超過指標(biāo)的高要求– 避免成為走過場(chǎng)，來建立長(zhǎng)效機(jī)制，做到可持續(xù)運(yùn)行、發(fā)展和完善? “人和人和 ”：– 獲得領(lǐng)導(dǎo)的重視和支持，統(tǒng)一各部門的認(rèn)識(shí)– 熟悉國(guó)家管理部門和測(cè)評(píng)機(jī)構(gòu)的規(guī)則– 選擇一個(gè)好的合作伙伴我們?cè)趺纯创燃?jí)保護(hù)？我們?cè)趺撮_展等級(jí)保護(hù)？我們采用什么樣的技術(shù)方法？現(xiàn)在，我們第一步做什么？今天探討的幾個(gè)問題標(biāo)準(zhǔn)中的等級(jí)保護(hù)生命周期信息系統(tǒng)等級(jí)保護(hù)實(shí)施生命周期內(nèi)的主要活動(dòng)規(guī)劃設(shè)計(jì)階段 安全實(shí)施 /實(shí)現(xiàn)階段 安全運(yùn)行管理階段等級(jí)化風(fēng)險(xiǎn)評(píng)估 安全總體設(shè)計(jì) 安全建設(shè)規(guī)劃 安全方案設(shè)計(jì) 安全產(chǎn)品采購(gòu) 安全控制集成 測(cè)試與驗(yàn)收 管理機(jī)構(gòu)的設(shè)置 管理制度的建設(shè) 人員配置和崗位培訓(xùn) 安全建設(shè)過程的管理 操作管理和控制 變更管理和控制 安全狀態(tài)監(jiān)控 安全事件處置和應(yīng)急預(yù)案 安全評(píng)估和持續(xù)改進(jìn) 監(jiān)督檢查定級(jí)階段系統(tǒng)調(diào)查和描述 子系統(tǒng)劃分/分解子系統(tǒng)邊界確定 安全等級(jí)確定 定級(jí)結(jié)果文檔化大型系統(tǒng)等級(jí)保護(hù)實(shí)施流程7. 安全體系運(yùn)營(yíng)和維護(hù)?系列安全項(xiàng)目實(shí)施?內(nèi)部安全管理建設(shè)?系列安全項(xiàng)目實(shí)施?內(nèi)部安全管理建設(shè)開展信息安全工作的總體邏輯我們的方向是什么？我們的目標(biāo)是什么，做成什么樣？我們現(xiàn)在的起點(diǎn)在哪里？我們?cè)趺醋?？做得效果如何，還有什么問題？我們開始做了廣與實(shí)施施與工程建設(shè)、檢查、審計(jì)和持續(xù)改進(jìn)安全規(guī)劃的方法每年一次滾動(dòng)規(guī) 劃三年一次完整 規(guī) 劃與實(shí)施與工程建設(shè)、檢查、審計(jì)和持續(xù)改進(jìn)安全體系設(shè)計(jì)與規(guī)劃項(xiàng)目?體系設(shè)計(jì)?安全規(guī)劃?策略設(shè)計(jì)安全工作進(jìn)程中關(guān)鍵里程碑時(shí)間網(wǎng)絡(luò)全面深度評(píng)估項(xiàng)目?評(píng)估安全風(fēng)險(xiǎn)?三年安全規(guī)劃成立安全領(lǐng)導(dǎo)小組，確定了安全工作是 04年重點(diǎn)，決定啟動(dòng)評(píng)估項(xiàng)目召開公司信息安全領(lǐng)導(dǎo)小組會(huì)議，匯報(bào)評(píng)估結(jié)果，引起領(lǐng)導(dǎo)高度重視，認(rèn)為公司安全問題非常嚴(yán)重，應(yīng)該作為重點(diǎn)工作大力來抓。確定把建設(shè)安全體系作為核心任務(wù)召開了 “ 公司信息安全工作組第一次會(huì)議 ” ，建立信息安全組織，成立安全工作組和辦公室，會(huì)議通過了 《 信息安全組織體系和職責(zé) 》 ， 召開工作組二次會(huì)議，批準(zhǔn)了 《 安全體系》 和 《 安全策略系列文件 》，并下發(fā)確定信息安全主管部門安全規(guī)劃與等級(jí)保護(hù)項(xiàng)目?新的三年規(guī)劃?等級(jí)保護(hù)認(rèn)證開始系統(tǒng)的建設(shè)：?安全域劃分和網(wǎng)絡(luò)安全改造?定期安全評(píng)估?全員安全培訓(xùn)?安全體系試點(diǎn)推廣?安全監(jiān)控與審計(jì)?統(tǒng)一身
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1