cisp培訓(xùn)和等級(jí)保護(hù)介紹(編輯修改稿)
2025-01-26 00:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 對(duì)策 策略 組織 技術(shù) 運(yùn)行 安全管理解決方案 安全技術(shù)解決方案 安全體系框架設(shè)計(jì) 區(qū)域架構(gòu) 安全對(duì) 策框架 需求 安全規(guī)劃 安全 預(yù)警 安全 監(jiān)控 安全 審計(jì) 系統(tǒng)監(jiān)控 風(fēng)險(xiǎn)評(píng)估 等級(jí)測(cè)評(píng) 方案實(shí)施 等級(jí)化 安全區(qū) 域架構(gòu) 風(fēng)險(xiǎn)評(píng)估 等級(jí)測(cè)評(píng) 驗(yàn)收 系統(tǒng)改進(jìn) 安全 加固 應(yīng)急 響應(yīng) 等級(jí) 測(cè)評(píng) 等級(jí)保護(hù)安全要求分析？ 物理安全 技術(shù)手段解決 安全加固 管理手段解決 等級(jí)保護(hù)安全要求 10個(gè)單元 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)及備份恢復(fù) 管理要求5個(gè)單元 安全產(chǎn)品 審核表單 安全制度 怎樣依據(jù)等級(jí)完成等級(jí)保護(hù)建設(shè)？ 風(fēng)險(xiǎn)評(píng)估 信息系統(tǒng)安全需求 安全管理解決 等級(jí)測(cè)評(píng) 安全加固解決 安全產(chǎn)品解決 達(dá)到系統(tǒng)等級(jí)要求 信息系統(tǒng)定級(jí) 2級(jí)系統(tǒng)解決方案 按需防御的等級(jí)保護(hù)解決方案 建設(shè)階段 適用安全等級(jí) 方案名稱 主要安全目標(biāo) 產(chǎn)品配置 2級(jí)系統(tǒng)體系建設(shè) 2級(jí) 二級(jí)系統(tǒng)邊界安全 解決方案 互聯(lián)網(wǎng)邊界訪問控制 外聯(lián)網(wǎng)訪問控制 網(wǎng)關(guān)防病毒 網(wǎng)絡(luò)入侵檢測(cè) 防火墻 入侵檢測(cè)系統(tǒng) 防病毒網(wǎng)關(guān) 綜合安全網(wǎng)關(guān) 2級(jí) 二級(jí)系統(tǒng)內(nèi)網(wǎng)安全 解決方案 桌面防病毒 補(bǔ)丁分發(fā)管理 周期性風(fēng)險(xiǎn)評(píng)估加固（每年 1次） 終端管理 補(bǔ)丁管理 安全加固 日志分析 2級(jí) 二級(jí)系統(tǒng)應(yīng)用安全 解決方案 應(yīng)用健康監(jiān)控 數(shù)據(jù)存儲(chǔ)備份 安全審計(jì) 應(yīng)用安全管理 2級(jí) 二級(jí)系統(tǒng)安全管理 解決方案 設(shè)備安全監(jiān)控 日志審計(jì)部署 定期發(fā)布正式安全策略 安全策略設(shè)計(jì) 3級(jí)系統(tǒng)解決方案 按需防御的等級(jí)保護(hù)解決方案 建設(shè)階段 適用安全等級(jí) 方案名稱 主要安全目標(biāo) 產(chǎn)品配置 3級(jí)系統(tǒng)體系建設(shè) 3級(jí) 三級(jí)系統(tǒng)邊界安全 解決方案 互聯(lián)網(wǎng)邊界訪問控制 外聯(lián)網(wǎng)訪問控制 內(nèi)網(wǎng)區(qū)域隔離訪問控制 網(wǎng)絡(luò)加密傳輸 網(wǎng)關(guān)防病毒 網(wǎng)關(guān)防垃圾郵件 網(wǎng)絡(luò)入侵檢測(cè) 網(wǎng)絡(luò)入侵防護(hù) 網(wǎng)絡(luò)抗 DDos 防火墻 網(wǎng)絡(luò)密碼機(jī) 入侵檢測(cè)系統(tǒng) 防病毒網(wǎng)關(guān) 入侵防護(hù)系統(tǒng) 安全隔離網(wǎng)閘 綜合安全網(wǎng)關(guān) 3級(jí) 三級(jí)系統(tǒng)內(nèi)網(wǎng)安全 解決方案 可信終端管理 桌面防病毒 補(bǔ)丁分發(fā)管理 周期性風(fēng)險(xiǎn)評(píng)估加固（每半年 1次） 終端管理 補(bǔ)丁管理 風(fēng)險(xiǎn)評(píng)估 安全加固 日志分析 3級(jí) 三級(jí)系統(tǒng)應(yīng)用安全 解決方案 用戶身份雙因素認(rèn)證 應(yīng)用健康監(jiān)控 數(shù)據(jù)庫(kù)審計(jì) 數(shù)據(jù)存儲(chǔ)備份 定期滲透性測(cè)試（每半年 1次） CA數(shù)字證書系統(tǒng) 安全審計(jì) 應(yīng)用安全管理 滲透性測(cè)試 3級(jí) 三級(jí)系統(tǒng)安全管理 解決方案 設(shè)備安全監(jiān)控 日志審計(jì)部署 設(shè)備集中管理 集中策略分發(fā) 定期發(fā)布及更新文檔化的正式 安全策略 安全管理系統(tǒng) 安全策略設(shè)計(jì) 評(píng)估定級(jí)服務(wù)組件 評(píng)估定級(jí)服務(wù)組件 分類 服務(wù)組件 描述 輸出 評(píng)估定級(jí)服務(wù) 風(fēng)險(xiǎn)評(píng)估 通過對(duì)系統(tǒng)中主機(jī)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、安全管理等方面的評(píng)估，發(fā)現(xiàn)系統(tǒng)的安全風(fēng)險(xiǎn)和安全現(xiàn)狀。 《 風(fēng)險(xiǎn)評(píng)估報(bào)告 》 《 安全需求分析報(bào)告 》 系統(tǒng)定級(jí) 劃分系統(tǒng)的安全域架構(gòu)，分析系統(tǒng)業(yè)務(wù)特性和信息特性制定定級(jí)規(guī)則，確定系統(tǒng)的安全保護(hù)等級(jí)。 《 系統(tǒng)定級(jí)報(bào)告 》 等級(jí)評(píng)估 以等級(jí)安全指標(biāo)要求為基線，評(píng)估系統(tǒng)當(dāng)前的安全措施與等級(jí)要求之間的差距。 《 等級(jí)評(píng)估報(bào)告 》 體系設(shè)計(jì)服務(wù)組件 按需防御的等級(jí)保護(hù)服務(wù)組件 分類 服務(wù)組件 描述 輸出 等級(jí)安全體系設(shè)計(jì)服務(wù) 等級(jí)安全體系框架設(shè)計(jì) 根據(jù)客戶現(xiàn)狀和發(fā)展趨勢(shì)要求，通過識(shí)別信息資產(chǎn)和建立分級(jí)分域的保護(hù)對(duì)象框架，設(shè)計(jì)各等級(jí)安全指標(biāo)，構(gòu)建機(jī)構(gòu)整體信息安全體系。 《 等級(jí)安全體系框架建議 》 等級(jí)保護(hù)安全技術(shù)方案設(shè)計(jì) 根據(jù)客戶現(xiàn)狀和發(fā)展趨勢(shì)要求，為用戶提供完整全面的安全建議，形成全面解決方案和實(shí)施指南，從而對(duì)安全風(fēng)險(xiǎn)進(jìn)行有效控制。 《 等級(jí)保護(hù)解決方案建議 》 等級(jí)保護(hù)安全管理方案設(shè)計(jì) 根據(jù)用戶安全現(xiàn)狀和發(fā)展趨勢(shì)要求，指導(dǎo)客戶設(shè)計(jì)對(duì)包括敏感信息在內(nèi)的信息資產(chǎn)進(jìn)行管理、保護(hù)和利用的規(guī)則，制訂各類安全管理制度、標(biāo)準(zhǔn)、規(guī)范、流程等策略文件。 《 等級(jí)保護(hù)安全管理制度建議 》 等級(jí)保護(hù)安全規(guī)劃設(shè)計(jì) 分析客戶安全需求得出安全控制措施，并對(duì)安全控制的相關(guān)性、緊迫性、可實(shí)施性、難易程度和預(yù)期效果等進(jìn)行分析，對(duì)客戶未來 35年信息安全工作進(jìn)行規(guī)劃。 《 等級(jí)保護(hù)體系安全規(guī)劃建議 》 安全運(yùn)維服務(wù)組件 按需防御的等級(jí)保護(hù)服務(wù)組件 分類 服務(wù)組件 描述 輸出 安全運(yùn)維服務(wù) 安全預(yù)警 采用安全通告等方式，在大規(guī)模病毒、網(wǎng)絡(luò)攻擊等爆發(fā)之前，發(fā)布安全預(yù)警信息，提前做好安全防范。 《 安全預(yù)警通告 》 安全監(jiān)控 結(jié)合人工與工具平臺(tái)的分析方法，對(duì)主機(jī)設(shè)備、安全設(shè)備等進(jìn)行監(jiān)控，找到當(dāng)前系統(tǒng)及設(shè)備存在的隱患和被攻擊痕跡，并提出的問題提供修補(bǔ)建議。 《 安全監(jiān)控報(bào)告 》 安全加固 通過定期的安全巡檢，進(jìn)行漏洞檢查、補(bǔ)丁管理、安全加固等工作，防范系統(tǒng)因安全漏洞導(dǎo)致安全風(fēng)險(xiǎn)。 《 安全加固報(bào)告 》 安全審計(jì) 通過采集關(guān)鍵服務(wù)器、防火墻、路由器、交換機(jī)等設(shè)備的日志，進(jìn)行日志分析和惡意行為取證。 《 安全審計(jì)報(bào)告 》 應(yīng)急響應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1