國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn)-資料下載頁(yè)
2025-02-21 23:40本頁(yè)面
【正文】 ： ； :； ： 安全域劃分原則 ? 功能應(yīng)用相似性原則 ? 安全屬性相似性原則 –資產(chǎn)價(jià)值 –安全要求 –安全威脅 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 保護(hù)對(duì)象分類 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 建立系統(tǒng)分域保護(hù)框架的方法 ?充分覆蓋 ?互不重疊 ?無(wú)需細(xì)分 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 如何構(gòu)建系統(tǒng)分域保護(hù)框架 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 選擇和調(diào)整安全措施的過程 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 安全措施調(diào)整因素和調(diào)整方式 序號(hào) 調(diào)整因素 調(diào)整方式 1 三性等級(jí)中的 1－ 2項(xiàng)低于系統(tǒng)安全等級(jí) 降低對(duì)應(yīng)控制項(xiàng)的等級(jí) 2 出現(xiàn)基本安全要求之外的特定安全要求 增加控制項(xiàng) 3 不存在基本安全要求所要控制的安全風(fēng)險(xiǎn) 刪減控制項(xiàng) 4 風(fēng)險(xiǎn)評(píng)估識(shí)別出的風(fēng)險(xiǎn)在基本安全要求中 沒有控制項(xiàng) 增加控制項(xiàng) 5 與相應(yīng)基本安全要求提供的安全強(qiáng)度相 比，風(fēng)險(xiǎn)較低 降低控制項(xiàng)的強(qiáng)度等級(jí) 6 與對(duì)應(yīng)基本安全要求提供的安全強(qiáng)度相 比，風(fēng)險(xiǎn)較高 提高控制項(xiàng)的強(qiáng)度等級(jí) 7 相應(yīng)基本安全要求中某些措施成本太高， 無(wú)法承受 通過其他措施進(jìn)行彌補(bǔ) 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 安全規(guī)劃與方案設(shè)計(jì) ? 安全需求分析 – 安全現(xiàn)狀和等級(jí)要求之間的差距 ? 安全項(xiàng)目規(guī)劃 – 對(duì)安全項(xiàng)目的相關(guān)性、緊迫性、難易程度和預(yù)期效果等因素進(jìn)行分析，確定實(shí)施的先后順序 ? 安全工作規(guī)劃 – 確定安全工作的宗旨、遠(yuǎn)期安全工作目標(biāo)和當(dāng)年目標(biāo)、關(guān)鍵和重點(diǎn)的工作，并分析潛在的風(fēng)險(xiǎn)和障礙、所需的資源和預(yù)算 ，進(jìn)行實(shí)施策略選擇，確定當(dāng)年的安全工作計(jì)劃和等級(jí)保護(hù)項(xiàng)目建設(shè)計(jì)劃 ? 安全方案設(shè)計(jì) – 技術(shù)解決方案、管理解決方案 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 實(shí)施、等級(jí)評(píng)估與運(yùn)行 ? 安全管理措施建設(shè) ? 安全技術(shù)措施建設(shè) ? 等級(jí)評(píng)估與驗(yàn)收 ? 運(yùn)行監(jiān)控與改進(jìn) 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 交付成果 簡(jiǎn)介 安全評(píng)估報(bào)告 通過調(diào)查資產(chǎn)、分析網(wǎng)絡(luò)、系統(tǒng)和業(yè)務(wù)等方式，全面了解安全組織、策略、運(yùn)作和技術(shù)等安全現(xiàn)狀。 安全體系總體框架 確定信息系統(tǒng)安全等級(jí)、安全建設(shè)的目標(biāo)以及總體安全籠廓和框架。 安全規(guī)劃 對(duì)比安全現(xiàn)狀和目標(biāo)之間的差距，分析并明確安全重點(diǎn)工作。 安全策略 為客戶指定不同層面和類型的安全策略，包括制度、流程、規(guī)范和運(yùn)行維護(hù)計(jì)劃等。 安全解決方案 根據(jù)現(xiàn)有安全問題和安全規(guī)劃，制定各類詳細(xì)的安全解決方案。 等級(jí)化安全體系管理軟件 （定制） 通過管理軟件對(duì)等級(jí)化安全體系進(jìn)行管理和維護(hù)。 等級(jí)化安全體系試點(diǎn)交付成果 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 等級(jí)化安全體系的設(shè)計(jì)成果 —— 安全組織 主管領(lǐng)導(dǎo)（主管安全） 領(lǐng)導(dǎo)小組組長(zhǎng) Xx部門負(fù)責(zé)人 成員 Xx部門負(fù)責(zé)人 成員 Xx部門負(fù)責(zé)人 成員 Xx部門負(fù)責(zé)人 工作組組長(zhǎng) Xx部門負(fù)責(zé)人 成員 Xx系統(tǒng)管理員 成員 Xx系統(tǒng)管理員 成員 Xx系統(tǒng)管理員 成員 Xx系統(tǒng)管理員 辦公室負(fù)責(zé)人 Xx系統(tǒng)管理員 成員 安全管理員 安全技術(shù)員 信息安全辦公室 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 等級(jí)化安全體系的設(shè)計(jì)成果 —— 安全技術(shù) 防病毒 監(jiān)控 審計(jì) 認(rèn)證 第三方 統(tǒng)一接入 安全域 訪問 控制 訪問 控制 訪問 控制 主機(jī) 安全 邊界 隔離 數(shù)據(jù)庫(kù) 安全 應(yīng)用 安全 安全域 邊界 隔離 表現(xiàn)：解決方案 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 等級(jí)化安全體系的設(shè)計(jì)成果 —— 安全運(yùn)行 項(xiàng)目工程 建設(shè) 安全風(fēng)險(xiǎn) 管理 安全運(yùn)行 維護(hù) 安全體系 建設(shè) 建設(shè)期間 運(yùn)行維護(hù)期間 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 等級(jí)化安全體系的設(shè)計(jì)成果 —— 安全策略 《 信息安全方針 》 xx管理規(guī)定 工作流程 xx組織人員職責(zé) xx安全技術(shù)規(guī)范 《 信息安全體系 》 xx層面 xx信息安全工作管理辦法 xx組織人員職責(zé) xx層面 工作表單 運(yùn)行維護(hù)計(jì)劃 應(yīng)急響應(yīng)計(jì)劃 xx層面 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 等級(jí)化安全體系的設(shè)計(jì)成果 指標(biāo)庫(kù) 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 謝 謝 ！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1