主動性合規(guī)驅(qū)動信息安全保障工作--潘柱廷啟明星辰首席戰(zhàn)略官(編輯修改稿)
2025-02-01 10:23 本頁面
【文章內(nèi)容簡介】 但是因為有抽象，和實際總是有些差別 ? 常 常表現(xiàn)為：結(jié)構(gòu)化安全 – 比如：保障體系、可信計算、管理平臺等 ? 由于各個因素的牽扯，所以見效較慢 啟明星辰信息安全保障總體框架 可信計算組織 — TNC可信網(wǎng)絡(luò)連接規(guī)范 啟明星辰泰合信息安全管理平臺體系結(jié)構(gòu) 漏洞評估中心 事件 /流量 /運行 監(jiān)控中心 風險分析 決策支持 與預(yù)警系統(tǒng) 響 應(yīng) 管 理 系 統(tǒng) 顯示 報告 體系結(jié)構(gòu)示意圖 Scanner IDS FW AV 主機與網(wǎng) 絡(luò)設(shè)備 人工審計 外部響應(yīng) 系統(tǒng) （ 安全設(shè) 備管理系 統(tǒng)與網(wǎng) 管 ） 策略管理平臺 資源管理平臺 其他事件 檢測系統(tǒng) 其他狀態(tài) 檢測系統(tǒng) 資產(chǎn)管理平臺 統(tǒng)一信息 知識庫 外部 協(xié)同 用戶管理 安全知識管 理平臺 自身安全 體系化 需求驅(qū)動的特點 ? 常常來源于 – 從專家和廠商而來的技術(shù)推動 – 客戶零散的問題，被內(nèi)外部專家提煉 ? 看起來成體系，但是因為有抽象，和實際總是有些差別 ? 常 常表現(xiàn)為：面向結(jié)構(gòu)性安全 – 比如：保障體系、可信計算、管理平臺等 ? 由于各個因素的牽扯，所以見效較慢 ? 完全靠體系來驅(qū)動，力度常常不足 政策性 需求驅(qū)動的特點 ? 常常來源于上級機構(gòu)和主管機構(gòu) ? 雖然不追求完美的體系，但是政策性要求有一定整體性 ? 政策性要求不是強制性的，有一定的靈活
法律信息相關(guān)推薦
鄂ICP備17016276號-1