cisp培訓和等級保護介紹(編輯修改稿)
2025-01-26 00:15 本頁面
【文章內(nèi)容簡介】 對策 策略 組織 技術 運行 安全管理解決方案 安全技術解決方案 安全體系框架設計 區(qū)域架構 安全對 策框架 需求 安全規(guī)劃 安全 預警 安全 監(jiān)控 安全 審計 系統(tǒng)監(jiān)控 風險評估 等級測評 方案實施 等級化 安全區(qū) 域架構 風險評估 等級測評 驗收 系統(tǒng)改進 安全 加固 應急 響應 等級 測評 等級保護安全要求分析？ 物理安全 技術手段解決 安全加固 管理手段解決 等級保護安全要求 10個單元 網(wǎng)絡安全 主機安全 應用安全 數(shù)據(jù)及備份恢復 管理要求5個單元 安全產(chǎn)品 審核表單 安全制度 怎樣依據(jù)等級完成等級保護建設？ 風險評估 信息系統(tǒng)安全需求 安全管理解決 等級測評 安全加固解決 安全產(chǎn)品解決 達到系統(tǒng)等級要求 信息系統(tǒng)定級 2級系統(tǒng)解決方案 按需防御的等級保護解決方案 建設階段 適用安全等級 方案名稱 主要安全目標 產(chǎn)品配置 2級系統(tǒng)體系建設 2級 二級系統(tǒng)邊界安全 解決方案 互聯(lián)網(wǎng)邊界訪問控制 外聯(lián)網(wǎng)訪問控制 網(wǎng)關防病毒 網(wǎng)絡入侵檢測 防火墻 入侵檢測系統(tǒng) 防病毒網(wǎng)關 綜合安全網(wǎng)關 2級 二級系統(tǒng)內(nèi)網(wǎng)安全 解決方案 桌面防病毒 補丁分發(fā)管理 周期性風險評估加固（每年 1次） 終端管理 補丁管理 安全加固 日志分析 2級 二級系統(tǒng)應用安全 解決方案 應用健康監(jiān)控 數(shù)據(jù)存儲備份 安全審計 應用安全管理 2級 二級系統(tǒng)安全管理 解決方案 設備安全監(jiān)控 日志審計部署 定期發(fā)布正式安全策略 安全策略設計 3級系統(tǒng)解決方案 按需防御的等級保護解決方案 建設階段 適用安全等級 方案名稱 主要安全目標 產(chǎn)品配置 3級系統(tǒng)體系建設 3級 三級系統(tǒng)邊界安全 解決方案 互聯(lián)網(wǎng)邊界訪問控制 外聯(lián)網(wǎng)訪問控制 內(nèi)網(wǎng)區(qū)域隔離訪問控制 網(wǎng)絡加密傳輸 網(wǎng)關防病毒 網(wǎng)關防垃圾郵件 網(wǎng)絡入侵檢測 網(wǎng)絡入侵防護 網(wǎng)絡抗 DDos 防火墻 網(wǎng)絡密碼機 入侵檢測系統(tǒng) 防病毒網(wǎng)關 入侵防護系統(tǒng) 安全隔離網(wǎng)閘 綜合安全網(wǎng)關 3級 三級系統(tǒng)內(nèi)網(wǎng)安全 解決方案 可信終端管理 桌面防病毒 補丁分發(fā)管理 周期性風險評估加固（每半年 1次） 終端管理 補丁管理 風險評估 安全加固 日志分析 3級 三級系統(tǒng)應用安全 解決方案 用戶身份雙因素認證 應用健康監(jiān)控 數(shù)據(jù)庫審計 數(shù)據(jù)存儲備份 定期滲透性測試（每半年 1次） CA數(shù)字證書系統(tǒng) 安全審計 應用安全管理 滲透性測試 3級 三級系統(tǒng)安全管理 解決方案 設備安全監(jiān)控 日志審計部署 設備集中管理 集中策略分發(fā) 定期發(fā)布及更新文檔化的正式 安全策略 安全管理系統(tǒng) 安全策略設計 評估定級服務組件 評估定級服務組件 分類 服務組件 描述 輸出 評估定級服務 風險評估 通過對系統(tǒng)中主機安全、網(wǎng)絡安全、應用安全、安全管理等方面的評估，發(fā)現(xiàn)系統(tǒng)的安全風險和安全現(xiàn)狀。 《 風險評估報告 》 《 安全需求分析報告 》 系統(tǒng)定級 劃分系統(tǒng)的安全域架構，分析系統(tǒng)業(yè)務特性和信息特性制定定級規(guī)則，確定系統(tǒng)的安全保護等級。 《 系統(tǒng)定級報告 》 等級評估 以等級安全指標要求為基線，評估系統(tǒng)當前的安全措施與等級要求之間的差距。 《 等級評估報告 》 體系設計服務組件 按需防御的等級保護服務組件 分類 服務組件 描述 輸出 等級安全體系設計服務 等級安全體系框架設計 根據(jù)客戶現(xiàn)狀和發(fā)展趨勢要求，通過識別信息資產(chǎn)和建立分級分域的保護對象框架，設計各等級安全指標，構建機構整體信息安全體系。 《 等級安全體系框架建議 》 等級保護安全技術方案設計 根據(jù)客戶現(xiàn)狀和發(fā)展趨勢要求，為用戶提供完整全面的安全建議，形成全面解決方案和實施指南，從而對安全風險進行有效控制。 《 等級保護解決方案建議 》 等級保護安全管理方案設計 根據(jù)用戶安全現(xiàn)狀和發(fā)展趨勢要求，指導客戶設計對包括敏感信息在內(nèi)的信息資產(chǎn)進行管理、保護和利用的規(guī)則，制訂各類安全管理制度、標準、規(guī)范、流程等策略文件。 《 等級保護安全管理制度建議 》 等級保護安全規(guī)劃設計 分析客戶安全需求得出安全控制措施，并對安全控制的相關性、緊迫性、可實施性、難易程度和預期效果等進行分析，對客戶未來 35年信息安全工作進行規(guī)劃。 《 等級保護體系安全規(guī)劃建議 》 安全運維服務組件 按需防御的等級保護服務組件 分類 服務組件 描述 輸出 安全運維服務 安全預警 采用安全通告等方式，在大規(guī)模病毒、網(wǎng)絡攻擊等爆發(fā)之前，發(fā)布安全預警信息，提前做好安全防范。 《 安全預警通告 》 安全監(jiān)控 結合人工與工具平臺的分析方法，對主機設備、安全設備等進行監(jiān)控，找到當前系統(tǒng)及設備存在的隱患和被攻擊痕跡，并提出的問題提供修補建議。 《 安全監(jiān)控報告 》 安全加固 通過定期的安全巡檢，進行漏洞檢查、補丁管理、安全加固等工作，防范系統(tǒng)因安全漏洞導致安全風險。 《 安全加固報告 》 安全審計 通過采集關鍵服務器、防火墻、路由器、交換機等設備的日志，進行日志分析和惡意行為取證。 《 安全審計報告 》 應急響應
教學課件相關推薦
鄂ICP備17016276號-1