網(wǎng)絡(luò)安全及安全技術(shù)的發(fā)展趨勢(編輯修改稿)
2025-02-26 11:23 本頁面
【文章內(nèi)容簡介】 件設(shè)備破壞 ? 應(yīng)用層：應(yīng)用程序和操作系統(tǒng)的攻擊與破壞等 ? 傳輸層：拒絕服務(wù)攻擊和數(shù)據(jù)竊聽風(fēng)險等 ? 網(wǎng)絡(luò)層：拒絕服務(wù)攻擊，路由欺騙等 ? 硬件設(shè)備與數(shù)據(jù)鏈路：物理竊聽與破壞等 安全技術(shù)體系框架 ? 安全管理是確保網(wǎng)絡(luò)信息安全的重要環(huán)節(jié) ? 安全管理包括對信息系統(tǒng)的所有部件和整個生命周期的安全管理，涵蓋上述所有層面， ? 管理內(nèi)容應(yīng)包括 ? 組織和人員、工程管理、運行管理、等級保護管理、應(yīng)急處理管理和密碼管理等方面 。 安全工程活動的生命周期 安全需求建立 安全系統(tǒng)規(guī)劃 安全系統(tǒng)確認 安全系統(tǒng)實施 安全需求驗證 PDCA循環(huán) ： Plan — Do— Check— Act 計劃 實施 檢查 改進 P D A C PDCA循環(huán) PDCA循環(huán)（續(xù)） ? 又稱“戴明環(huán)” ,PDCA循環(huán)是能使任何一項活動有效進行的工作程序 : ? P：計劃，方針和目標的確定以及活動計劃的制定； ? D：執(zhí)行，具體運作，實現(xiàn)計劃中的內(nèi)容； ? C：檢查，總結(jié)執(zhí)行計劃的結(jié)果，分清哪些對了，哪些錯了，明確效果，找出問題； ? A：改進（或處理） ,對總結(jié)檢查的結(jié)果進行處理，成功的經(jīng)驗加以肯定，并予以標準化，或制定作業(yè)指導(dǎo)書，便于以后工作時遵循；對于失敗的教訓(xùn)也要總結(jié)，以免重現(xiàn)。 ? 對于沒有解決的問題，應(yīng)提給下一個 PDCA循環(huán)中去解決。 PDCA循環(huán) 的特點一 按順序進行，它靠組織的力量來推動，像車輪一樣向前進，周而復(fù)始，不斷循環(huán) PDCA循環(huán)（續(xù)） PDCA循環(huán) 的特點二 組織中的每個部分，甚至個人，均有一個 PDCA循環(huán)，大環(huán)套小環(huán)，一層一層地解決問題。 90CADP90CADP 90CADPPDCA循環(huán)（續(xù)） PDCA循環(huán) 的特點三 每通過一次 PDCA 循環(huán)，都要進行總結(jié)，提出新目標，再進行第二次 PDCA 循環(huán)。 90 改進 執(zhí)行 計劃 檢查 C A D P 達到新的水平 改進 (修訂標準 ) 維持原有水平 90 改進 執(zhí)行 計劃 檢查 C A D P PDCA循環(huán)（續(xù)） 總體解決方案－ TopSec等級保護體系 ? 遵照國家等級保護制度、滿足客戶實際需求 ，采用等級化、體系化相結(jié)合的方法，為客戶建設(shè)一套覆蓋全面、重點突出、節(jié)約成本、持續(xù)運行的安全保障體系。 ? 實施后狀態(tài)：一套持續(xù)運行、涵蓋所有安全內(nèi)容的安全保障體系，是企業(yè)或組織安全工作所追求的最終目標 ? 特質(zhì)： ? 等級化：突出重點，節(jié)省成本，滿足不同行業(yè)、不同發(fā)展階段、不同層次的要求 ? 整體性：結(jié)構(gòu)化，內(nèi)容全面，可持續(xù)發(fā)展和完善，持續(xù)運行 ? 針對性：針對實際情況，符合業(yè)務(wù)特性和發(fā)展戰(zhàn)略 等級保護體系安全措施框架 安全策略體系 安全技術(shù)體系 身份 認證 加密 加固 審核 跟蹤 訪問 控制 防惡意 代碼 監(jiān)控 備份 恢復(fù) 管理制度 組織職責(zé) 技術(shù)標準規(guī)范 信息安全政策 安全 組織 教育 培訓(xùn) 人員 職責(zé) 人員 安全 安全組織體系 安全體系建設(shè) 項目建設(shè)安全管理 安全風(fēng)險管理 與控制 安全運行與維護 安全運行體系 安全管理運行中心 技術(shù)體系 安全組織設(shè)置和崗位職責(zé) 安全教育、培訓(xùn)與資質(zhì)認證 組織體系 安全策略體系設(shè)計 安全策略與流程推廣實施 策略體系 項目建設(shè)的安全管理 安全風(fēng)險管理與控制 保護對象框架 內(nèi)部與第三方人員安全管理 日常安全運行與維護 安全體系推廣與落實 運作體系 統(tǒng)一監(jiān)控與審計管理平臺 安全域和網(wǎng)絡(luò)訪問控制平臺 防病毒、補丁和終端管理平臺 設(shè)備安全配置與加固 基礎(chǔ)設(shè)施安全 應(yīng)用加密平臺 數(shù)據(jù)備份與冗災(zāi)平臺 統(tǒng)一身份認證與授權(quán)管理平臺 應(yīng)用系統(tǒng)安全增強 應(yīng)用安全 等級保護體系的實現(xiàn) 安全組織與職責(zé)設(shè)計 安全培訓(xùn)與資質(zhì)認證 安全策略體系與流程設(shè)計 網(wǎng)絡(luò)與應(yīng)用加密服務(wù)平臺 業(yè)務(wù)應(yīng)用系統(tǒng)安全改造 數(shù)據(jù)備份與冗災(zāi)平臺 統(tǒng)一身份認證與授權(quán)管理平臺 設(shè)備安全配置與加固 安全域劃分與邊界訪問控制平臺 安全管理運行中心 安全策略與流程推廣實施 安全體系推廣與常年咨詢 防病毒、補丁和終端管理平臺 統(tǒng)一安全監(jiān)控與審計平臺 安全技術(shù)體系建設(shè) 安全組織體系建設(shè) 安全策略體系建設(shè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1