xxxx-11-02觀勢-論則-取實(shí)--網(wǎng)絡(luò)信息安全的趨勢、(編輯修改稿)
2025-03-30 21:58 本頁面
【文章內(nèi)容簡介】 的智慧地球 12 IBM提出的智慧地球的 3個(gè) I 13 從風(fēng)險(xiǎn)三要素開始 抓住最根本的、保持不變的 14 梳理手上的 強(qiáng)認(rèn)證 入侵檢測 組織體系 多功能網(wǎng)關(guān) UTM 工作流 管理平臺 等級保護(hù) 規(guī)劃/計(jì)劃 項(xiàng)目管理 應(yīng)急響應(yīng) 三觀論 宏觀/中觀/微觀 合作/外包 分布式 拒絕服務(wù)攻擊 辦公安全 骨干網(wǎng) 服務(wù)器安全 設(shè)備故障 網(wǎng)絡(luò)滲透 電磁泄漏 終端安全 文檔安全 垃圾信息 漏洞/脆弱性 黑客 15 梳理手上的 分布式 拒絕服務(wù)攻擊 辦公安全 骨干網(wǎng) 服務(wù)器安全 設(shè)備故障 網(wǎng)絡(luò)滲透 電磁泄漏 終端安全 文檔安全 垃圾信息 漏洞/脆弱性 黑客 16 梳理手上的 分布式 拒絕服務(wù)攻擊 辦公安全 骨干網(wǎng) 服務(wù)器安全 設(shè)備故障 網(wǎng)絡(luò)滲透 電磁泄漏 終端安全 文檔安全 垃圾信息 漏洞/脆弱性 黑客 業(yè)務(wù)大集中 數(shù)據(jù)中心 線路中斷 17 梳理手中的 業(yè)務(wù)大集中 數(shù)據(jù)中心 線路中斷 強(qiáng)認(rèn)證 入侵檢測 組織體系 多功能網(wǎng)關(guān) UTM 工作流 管理平臺 等級保護(hù) 規(guī)劃/計(jì)劃 項(xiàng)目管理 應(yīng)急響應(yīng) 三觀論 宏觀/中觀/微觀 合作/外包 18 業(yè)務(wù)大集中 數(shù)據(jù)中心 線路中斷 梳理手上的 強(qiáng)認(rèn)證 入侵檢測 組織體系 多功能網(wǎng)關(guān) UTM 工作流 管理平臺 等級保護(hù) 規(guī)劃/計(jì)劃 項(xiàng)目管理 應(yīng)急響應(yīng) 三觀論 宏觀/中觀/微觀 合作/外包 安全專家 管理理念 19 業(yè)務(wù)大集中 數(shù)據(jù)中心 線路中斷 梳理手上的 安全專家 管理理念 資產(chǎn)和業(yè)務(wù) 威脅和危害 安全措施 方法 /原則 20 分布式 拒絕服務(wù)攻擊 辦公安全 骨干網(wǎng) 服務(wù)器安全 設(shè)備故障 網(wǎng)絡(luò)滲透 電磁泄漏 終端安全 文檔安全 垃圾信息 漏洞/脆弱性 黑客 梳理手上的 強(qiáng)認(rèn)證 入侵檢測 組織體系 多功能網(wǎng)關(guān) UTM 工作流 管理平臺 等級保護(hù) 規(guī)劃/計(jì)劃 項(xiàng)目管理 應(yīng)急響應(yīng) 三觀論 宏觀/中觀/微觀 合作/外包 21 資產(chǎn) 威脅 措施 使 命脆 弱 性安 全 需 求安 全 措 施資 產(chǎn) 價(jià) 值資 產(chǎn)威 脅 風(fēng) 險(xiǎn)殘 余 風(fēng) 險(xiǎn)事 件依賴擁 有被滿足 抗擊利用暴 露降低增加增加 增 加導(dǎo) 出演變成 未被滿足未 控 制可 能 誘 發(fā) 殘留成本最精簡的風(fēng)險(xiǎn)管理３要素三 要 素 風(fēng) 險(xiǎn) 模 型 ： R 3 A S T資 產(chǎn) 和 業(yè) 務(wù)A s s e t保 障 措 施S a f e g u a r d威 脅T h r e a t22 GB中的風(fēng)險(xiǎn) 10要素與三要素對應(yīng) 使 命脆 弱 性安 全 需 求安 全 措 施資 產(chǎn) 價(jià) 值資 產(chǎn)威 脅 風(fēng) 險(xiǎn)殘 余 風(fēng) 險(xiǎn)事 件依賴擁 有被滿足 抗擊利用暴 露降低增加增加 增 加導(dǎo) 出演變成 未被滿足未 控 制可 能 誘 發(fā) 殘留成本23 風(fēng)險(xiǎn)立方體 Risk Cube 資產(chǎn) 威脅 措施 24 風(fēng)險(xiǎn)立方體中的安全工作 資產(chǎn) 威脅 措施 注：此圖中的坐標(biāo)軸不代表程度 25 風(fēng)險(xiǎn)立方體中的安全工作 資產(chǎn) 威脅 措施 互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng) 互聯(lián)網(wǎng)攻擊 互聯(lián)網(wǎng)防入侵 FW, IDS, IPS, 防 SQL注入 注：此圖中的坐標(biāo)軸不代表程度 26 風(fēng)險(xiǎn)立方體中的安全思索 資產(chǎn) 威脅 措施 A: 資產(chǎn)影響 T→A S(T→A) *管理平臺化 *管理度量技術(shù) *… *面對僵尸網(wǎng) 從單點(diǎn)檢測到大監(jiān)測 *針對 SQL注入 IPS技術(shù) *… 不同的機(jī)構(gòu) /業(yè)務(wù) *核心業(yè)務(wù)系統(tǒng) *OA *… 27 觀察業(yè)務(wù)和資產(chǎn) 物 理網(wǎng) 絡(luò) 和 系 統(tǒng)應(yīng) 用 系 統(tǒng)信 息 內(nèi) 容 和 數(shù) 據(jù)運(yùn) 行外 部 環(huán) 境策 略 和 制 度人 員 和 組 織設(shè) 備 環(huán) 境客 戶 端 用 戶服 務(wù) 器 網(wǎng) 絡(luò)組 織 體 系策 略 體 系運(yùn) 行 體 系技 術(shù) 體 系28 觀察威脅 29 構(gòu)建信息安全保障框架 ? 通過 S3PPT方法展開保障措施 30 如何落地、取得實(shí)效 31 需求驅(qū)動力的四象限 需求框架 來自內(nèi)部 來自外部 主動引導(dǎo) 體系化 Systematic 標(biāo)準(zhǔn)型 Policy 被動要求 問題型 Problem 合規(guī)性 Compliance 32 建立度量和例行報(bào)告制度 ? 度量化和例行報(bào)告 ?將規(guī)范具體成為關(guān)鍵指標(biāo) ?為指標(biāo)建立評估方法和工具 ?為評價(jià)建立標(biāo)桿 ?將重要指標(biāo)設(shè)置為 KPI，融入到責(zé)任管理體系中 ? 舉例 ?防病毒產(chǎn)品裝機(jī)率、升級比率
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1