公司等級(jí)保護(hù)三級(jí)系統(tǒng)設(shè)計(jì)方案-資料下載頁(yè)
2025-05-15 00:35本頁(yè)面
【正文】 Security Professional (簡(jiǎn)稱CISP)，根據(jù)實(shí)際崗位工作需要，CISP分為三類,分別是“注冊(cè)信息安全工程師”,英文為Certified Information Security Engineer（簡(jiǎn)稱CISE）。 “注冊(cè)信息安全管理人員”， 英文為Certified Information Security Officer(簡(jiǎn)稱CISO)，“注冊(cè)信息安全審核員” 英文為Certified Information Security Auditor(簡(jiǎn)稱CISA)。安全集成服務(wù)價(jià)值——加強(qiáng)IT系統(tǒng)安全保障，提高您的客戶的信任，提高競(jìng)爭(zhēng)力；——減小IT系統(tǒng)管理的工作量，提高效率，降低運(yùn)營(yíng)成本；——幫助您了解IT系統(tǒng)面臨的風(fēng)險(xiǎn)并有效地控制風(fēng)險(xiǎn)；——幫助您的IT系統(tǒng)符合相關(guān)法律、標(biāo)準(zhǔn)與規(guī)范，減少訴訟與紛爭(zhēng)。思路——啟明星辰安全解決方案從三個(gè)層面來(lái)考慮客戶的信息安全需求，協(xié)助客戶建設(shè)基于“信息安全三觀論”的信息安全保障體系；——在三觀論的基礎(chǔ)上，基于信息安全三要素模型（資產(chǎn)、威脅與保障措施）提出了啟明星辰信息安全保障總體框架功能要素模型（VIAFFEM）。強(qiáng)調(diào)以IT資產(chǎn)與業(yè)務(wù)為核心，針對(duì)資產(chǎn)/業(yè)務(wù)面臨的威脅從人、過(guò)程、技術(shù)三個(gè)方面設(shè)計(jì)全面的信息安全解決方案。分類根據(jù)具體需求不同，啟明星辰提供如下表所示的幾種安全集成解決方案。類型滿足需求信息安全整體解決方案IT安全規(guī)劃信息安全管理方案安全管理咨詢信息安全技術(shù)方案信息安全技術(shù)保障體系信息安全服務(wù)方案特定安全服務(wù)需求安全服務(wù)需求的組合安全產(chǎn)品解決方案特定安全功能需求安全功能需求的組合表1.安全集成解決方案表特色——行業(yè)化：?jiǎn)⒚餍浅綉{借在電信、金融、政府、教育、能源等行業(yè)多年的信息安全實(shí)戰(zhàn)經(jīng)驗(yàn)，提供行業(yè)化的解決方案?！嫦驑I(yè)務(wù)：?jiǎn)⒚餍浅綇目蛻魳I(yè)務(wù)安全的角度出發(fā)解決實(shí)際安全問(wèn)題，由功能需求導(dǎo)出面向業(yè)務(wù)的解決方案。——體系完整：?jiǎn)⒚餍浅綉{借自身的專業(yè)安全隊(duì)伍以及陣容強(qiáng)大的外部專家支持，基于完整的安全體系提供解決方案?！砟钕冗M(jìn)：?jiǎn)⒚餍浅奖小耙幻讓挘还锷睢钡睦砟?，及時(shí)跟蹤國(guó)際先進(jìn)安全理念，以此為基礎(chǔ)開(kāi)發(fā)安全的最佳實(shí)踐，成功應(yīng)用于客戶化的解決方案中。7方案總結(jié)本等級(jí)保護(hù)設(shè)計(jì)方案具有以下特點(diǎn)：體現(xiàn)了等級(jí)防護(hù)的思想。本方案根據(jù)3級(jí)信息系統(tǒng)的基本要求和安全目標(biāo)，提出了具體的安全等級(jí)保護(hù)的設(shè)計(jì)和實(shí)施辦法，明確3級(jí)信息系統(tǒng)的主要防護(hù)策略和防護(hù)重點(diǎn)。體現(xiàn)了框架指導(dǎo)的思想。本方案將安全措施、保護(hù)對(duì)象、整體保障等幾個(gè)等級(jí)保護(hù)的關(guān)鍵部分和內(nèi)容分別整理歸納為框架模型，利于在眾多安全因素中理清等級(jí)保護(hù)的主線。體現(xiàn)了分域防護(hù)的思想。本方案根據(jù)信息系統(tǒng)的訪問(wèn)控制要求，針對(duì)不同的保護(hù)對(duì)象進(jìn)行了合理的安全域劃分。通過(guò)建立合理有效的邊界保護(hù)策略，實(shí)現(xiàn)安全域之間的訪問(wèn)控制；在不同的安全域內(nèi)實(shí)施不同級(jí)別的安全保護(hù)策略；針對(duì)不同等級(jí)的安全域之間的互聯(lián)也要實(shí)現(xiàn)相應(yīng)的保護(hù)。體現(xiàn)了深度防御的思想。本方案在對(duì)信息系統(tǒng)可能面臨的安全威脅進(jìn)行分析的基礎(chǔ)上，結(jié)合安全域的劃分，從物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層、數(shù)據(jù)層和管理層幾個(gè)安全層面進(jìn)行了整體的安全設(shè)計(jì)，在整體保障框架的指導(dǎo)下，綜合多種有效的安全防護(hù)措施，進(jìn)行多層和多重防御，實(shí)現(xiàn)縱深防御。體現(xiàn)了多角度對(duì)應(yīng)的思想。本方案從威脅出發(fā)引出保護(hù)基本需求，從基本要求引出安全策略和目標(biāo)，在需求分析和安全策略之間分層相互對(duì)應(yīng)；在總體策略里提出各層面的總體保護(hù)要求，在具體策略里提出各層面的具體保護(hù)要求，各層相互對(duì)應(yīng)；在安全解決方案的安全技術(shù)措施可以與安全策略中的基本要求和安全目標(biāo)相對(duì)應(yīng)。體現(xiàn)了動(dòng)態(tài)發(fā)展的思想。本方案在滿足信息系統(tǒng)目前基本的、必須的安全需求的基礎(chǔ)上，要求隨著應(yīng)用和網(wǎng)絡(luò)安全技術(shù)的發(fā)展，不斷調(diào)整安全策略，應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)安全環(huán)境。8產(chǎn)品選型安全防護(hù)系統(tǒng)安全產(chǎn)品備注物理防護(hù)系統(tǒng)門(mén)禁系統(tǒng)監(jiān)控系統(tǒng)報(bào)警系統(tǒng)防雷擊防靜電防電磁泄露UPS防火邊界防護(hù)系統(tǒng)防病毒網(wǎng)關(guān)非法外聯(lián)監(jiān)控系統(tǒng)防拒絕服務(wù)攻擊系統(tǒng)防火墻安全撥號(hào)服務(wù)器防垃圾郵件系統(tǒng)VPN/加密機(jī)SSL加密、IPSEC加密UTM監(jiān)控檢測(cè)系統(tǒng)防間諜軟件網(wǎng)站防篡改系統(tǒng)網(wǎng)絡(luò)防病毒系統(tǒng)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)主機(jī)入侵檢測(cè)系統(tǒng)安全審計(jì)系統(tǒng)業(yè)務(wù)網(wǎng)審計(jì)系統(tǒng)主機(jī)審計(jì)系統(tǒng)漏洞掃描系統(tǒng)應(yīng)急恢復(fù)系統(tǒng)備份管理軟件虛擬磁帶庫(kù)磁帶機(jī)/磁帶庫(kù)光盤(pán)庫(kù)磁盤(pán)陣列安全支撐系統(tǒng)安全產(chǎn)品備注安全運(yùn)營(yíng)平臺(tái)SOC網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)管理軟件網(wǎng)絡(luò)信任系統(tǒng)動(dòng)態(tài)口令系統(tǒng)文件保密系統(tǒng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1