聯(lián)想網(wǎng)御安全服務(wù)-cisp和等級(jí)保護(hù)介紹-資料下載頁
2025-01-09 23:01本頁面
【正文】 ? 電子政務(wù)安全運(yùn)行維護(hù)作業(yè)計(jì)劃 ? 技術(shù)體系建設(shè) ? 網(wǎng)絡(luò)安全改造與安全域隔離 ? 周期性安全評(píng)估與加固 ? 政務(wù)網(wǎng)安全審計(jì)平臺(tái) ? 安全監(jiān)管中心平臺(tái) ? 電子政務(wù)容災(zāi)備份中心 等級(jí)保護(hù)管理制度示例 安全體系規(guī)劃 某大型通信企業(yè)等級(jí)化安全體系咨詢項(xiàng)目 如何開展等級(jí)保護(hù)工作 Page 58 of 12 劃分規(guī)則并定級(jí) 全面了解組織 IT資產(chǎn) 和業(yè)務(wù)流程 確定保護(hù)重點(diǎn)對(duì)象和內(nèi)容 確定公司的安全政策 完成安全域改造 完成全網(wǎng)審計(jì) 完成操作性制度 安全培訓(xùn)推廣安全制度 運(yùn)維外包完成風(fēng)險(xiǎn)轉(zhuǎn)移 平臺(tái)建立實(shí)現(xiàn)安全信息管理 等級(jí)化安全體系解決方案設(shè)計(jì)流程 保護(hù)對(duì)象 ?公司 ?部門 ?系統(tǒng) ?計(jì)算區(qū)域 ?網(wǎng)絡(luò)基礎(chǔ)設(shè)施 ?邊界 ?核心服務(wù)器區(qū)域 ?終端接入?yún)^(qū)域 ?第三方接入?yún)^(qū)域 安全目標(biāo) ?公司安全目標(biāo) ?部門安全建設(shè)目標(biāo) ?系統(tǒng)安全建設(shè)目標(biāo) 安全要求 ?機(jī)密性 ?完整性 ?可用性 ?安全組織 ?安全策略 ?安全運(yùn)作 ?安全技術(shù) 安全措施 ?策略 ?解決方案 等級(jí)保護(hù)成果－－風(fēng)險(xiǎn)評(píng)估（直接效果） 網(wǎng)絡(luò)系統(tǒng)評(píng)估 網(wǎng)絡(luò)邊界不清晰，非法連接無法查證 安全域設(shè)計(jì)與邊界整合； MSDN上馬 應(yīng)用系統(tǒng)評(píng)估 發(fā)現(xiàn)大量系統(tǒng)漏洞，涉及公司策略、流程和人員組織 流程、標(biāo)準(zhǔn)、指南涉及；運(yùn)維外包 資產(chǎn)調(diào)查 建立公司資產(chǎn)信息庫，形成基線 信息安全資產(chǎn)管理平臺(tái) Page 60 of 12 等級(jí)保護(hù)的成果 安全組織 Page 61 of 12 主管領(lǐng)導(dǎo)（主管安全） 領(lǐng)導(dǎo)小組組長(zhǎng) Xx部門負(fù)責(zé)人 成員 Xx部門負(fù)責(zé)人 成員 Xx部門負(fù)責(zé)人 成員 Xx部門負(fù)責(zé)人 工作組組長(zhǎng) Xx部門負(fù)責(zé)人 成員 Xx系統(tǒng)管理員 成員 Xx系統(tǒng)管理員 成員 Xx系統(tǒng)管理員 成員 Xx系統(tǒng)管理員 辦公室負(fù)責(zé)人 Xx系統(tǒng)管理員 成員 安全管理員 安全技術(shù)員 信息安全辦公室 安全組織在公司中 地位得到確認(rèn) 等級(jí)保護(hù)工作成果 安全技術(shù) Page 62 of 12 防病毒 監(jiān)控 審計(jì) 認(rèn)證 第三方 統(tǒng)一接入 安全域 訪問 控制 訪問 控制 訪問 控制 主機(jī) 安全 邊界 隔離 數(shù)據(jù)庫 安全 應(yīng)用 安全 安全域 邊界 隔離 形成公司安全技術(shù)體系：6大部分（ 6件事） 不同等級(jí)系統(tǒng)的 技術(shù)要求 等級(jí)保護(hù)工作成果 安全運(yùn)作 Page 63 of 12 項(xiàng)目工程 建設(shè) 安全風(fēng)險(xiǎn) 管理 安全運(yùn)行 維護(hù) 安全體系 建設(shè) 建設(shè)期間 運(yùn)行維護(hù)期間 形成運(yùn)作體系 等級(jí)保護(hù)工作成果－－安全策略 Page 64 of 12 《 信息安全方針 》 xx管理規(guī)定 工作流程 xx組織人員職責(zé) xx安全技術(shù)規(guī)范 《 信息安全體系 》 xx層面 xx信息安全工作管理辦法 xx組織人員職責(zé) xx層面 工作表單 運(yùn)行維護(hù)計(jì)劃 應(yīng)急響應(yīng)計(jì)劃 xx層面 Page 65 of 12 風(fēng)險(xiǎn)評(píng)估管理平臺(tái) 成果－安全工作總體思路 得到安全目標(biāo) 我們的方向是什么？ 得到總體框架和籠廓 我們做什么？做成什么樣子？ 得到工作計(jì)劃和實(shí)施規(guī)劃 我們?cè)趺醋觯? 現(xiàn)在，我們開始作 等級(jí)保護(hù)實(shí)施演練 ? 分組 – 分成 23組，每組準(zhǔn)備一個(gè)系統(tǒng)案例作為分析對(duì)象（網(wǎng)站、 OA）－－－－ 5－ 10分鐘 ? 分組分析（ 20） – 資產(chǎn)、網(wǎng)絡(luò)、資產(chǎn)、業(yè)務(wù) – 定級(jí)要素細(xì)化 ? 分組點(diǎn)評(píng)（ 15） – 提出不足和注意、改進(jìn)點(diǎn) ? 總結(jié)（ 20） Page 67 of 12 系統(tǒng)調(diào)查 評(píng)估 資產(chǎn)調(diào)查 業(yè)務(wù)應(yīng)用調(diào)查 弱點(diǎn)評(píng)估 風(fēng)險(xiǎn)分析 系統(tǒng)定級(jí) 定級(jí)規(guī)則 系統(tǒng)定級(jí) 安全域劃分 安全域劃分 安全域安全要求 方案與策略設(shè)計(jì) 技術(shù)解決方案 安全管理策略 建設(shè)實(shí)施與整改 安全工程建設(shè) 安全整改 體系試運(yùn)行 等級(jí)保護(hù)流程回顧 拜訪客戶的準(zhǔn)備 ? 背景資料熟記，顯示我們對(duì)這事專業(yè) – 幾個(gè)文件：名稱、文件號(hào)、誰發(fā)布的 – 重要會(huì)議：誰參加、重要領(lǐng)導(dǎo)姓名、會(huì)議主題 ? 拜訪會(huì)談的主要內(nèi)容 – 說明等保工作的重要性，我們理解很深 – 重點(diǎn)灌輸?shù)缺９ぷ鞯膹?qiáng)制性和緊迫性，讓他們感覺非做不可 – 給出我們公司的六點(diǎn)優(yōu)勢(shì) – 幫他出主意搞到經(jīng)費(fèi) – 爭(zhēng)取非投標(biāo)方式讓我們來做 讓每一位客戶放心地使用互聯(lián)網(wǎng)！ 謝 謝！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1