信息安全風(fēng)險(xiǎn)評(píng)估-資料下載頁
2025-02-28 17:11本頁面
【正文】 業(yè) 務(wù) 連 續(xù)性 管 理遵 循 性國 內(nèi) 外 標(biāo) 準(zhǔn)行 業(yè) 規(guī) 范 、 自 有 規(guī) 范操 作 手 冊 、 規(guī) 范 流 程 、 細(xì) 則安 全 管 理 制 度管理體系為保障！ 39 Professional Security Solution Provider 安全技術(shù)體系 技術(shù)體系為支撐！ 40 Professional Security Solution Provider 安全規(guī)劃方案 防病毒 安全域劃分與邊界整合 入侵檢測系統(tǒng) 日志審計(jì)系統(tǒng) 設(shè)備安全加固 整體安全體系 技術(shù)體系建設(shè) 補(bǔ)丁分發(fā) 應(yīng)用系統(tǒng)代碼審核 抗拒絕服務(wù)系統(tǒng) 組織體系建設(shè) 管理體系建設(shè) 一期 二期 三期 流量監(jiān)控系統(tǒng) 安全組織結(jié)構(gòu) 組織安全職責(zé) 安全崗位設(shè)置 崗位安全職責(zé) 基礎(chǔ)安全培訓(xùn) 高級(jí)安全培訓(xùn) 中級(jí)安全培訓(xùn) 崗位考核管理 安全管理培訓(xùn) 安全巡檢小組 確定總體方針 統(tǒng)一安全策略體系 基礎(chǔ)制度管理 資產(chǎn)登記管理 主機(jī)安全管理 基礎(chǔ)流程管理 安全技術(shù)管理 網(wǎng)絡(luò)安全管理 應(yīng)用安全管理 數(shù)據(jù)安全管理 應(yīng)急安全管理 工程安全管理 安全審計(jì)管理 身份認(rèn)證 訪問控制（防火墻，網(wǎng)絡(luò)設(shè)備，隔離設(shè)備） 安全通告 漏洞掃描 行為審計(jì)系統(tǒng) 終端管理系統(tǒng) 應(yīng)急災(zāi)備中心 無此措施 需要完善 已有措施 VPN 41 Professional Security Solution Provider 遠(yuǎn)景展望 一期：基礎(chǔ)安全技術(shù)保障措施建設(shè)，區(qū)、地州級(jí)基礎(chǔ)安全管理體系建設(shè) 二期：增強(qiáng)性安全技術(shù)保障措施， 區(qū)、地州級(jí)安全管理體系完善建設(shè) 三期：安全管理中心建設(shè)，完善的安全技術(shù)、安全管理測評(píng)體系建設(shè) 基線安全 中級(jí)安全 穩(wěn)定運(yùn)營 42 Professional Security Solution Provider ISMS體系 43 Professional Security Solution Provider 評(píng)估過程中風(fēng)險(xiǎn)的規(guī)避 ? 數(shù)據(jù)泄露的風(fēng)險(xiǎn)規(guī)避 – 簽署保密協(xié)議 – 實(shí)施工具的數(shù)據(jù)清除 ? 工具實(shí)施的風(fēng)險(xiǎn)規(guī)避 – 實(shí)施前的數(shù)據(jù)備份 – 確認(rèn)后的實(shí)施計(jì)劃 – 確認(rèn)后的應(yīng)急和回退方案 ? 總結(jié)階段風(fēng)險(xiǎn)的控制 – 采集的數(shù)據(jù)進(jìn)行確認(rèn) – 分析方法進(jìn)行確認(rèn) 44 Professional Security Solution Provider 質(zhì)量保證和管理 ? 專職的質(zhì)量控制人員 ? 質(zhì)量控制措施 – 配臵管理 – 變更控制管理 – 項(xiàng)目溝通 – 合同評(píng)審 – 設(shè)計(jì)控制 – 過程控制 – 服務(wù)控制 – 報(bào)告 45 Professional Security Solution Provider 評(píng)估中的相關(guān)服務(wù) ? 安全培訓(xùn) ? 安全咨詢 ? 安全加固 ? 安全通告 ? 應(yīng)急響應(yīng) ? 培養(yǎng)、提高用戶自評(píng)估能力 46 Professional Security Solution Provider 等級(jí)化思想 47 Professional Security Solution Provider 等級(jí)保護(hù)咨詢服務(wù)內(nèi)容 資料來源：羅蘭 ?貝格 等級(jí)保護(hù)咨詢服務(wù) 信息系統(tǒng)劃分 安全運(yùn)行管理階段 安全實(shí)施 /實(shí)現(xiàn)階段 安全規(guī)劃設(shè)計(jì)階段 安全定級(jí)階段 系統(tǒng)業(yè)務(wù)安全性分析 系統(tǒng)輔助定級(jí) 等級(jí)保護(hù)導(dǎo)入培訓(xùn) 系統(tǒng)安全需求導(dǎo)出 等級(jí)化風(fēng)險(xiǎn)評(píng)估 系統(tǒng)安全總體設(shè)計(jì) 安全建設(shè)規(guī)劃 階段性風(fēng)險(xiǎn)評(píng)估 安全方案設(shè)計(jì) 安全管理體系設(shè)計(jì) 整改方案制定及實(shí)施 安全崗位培訓(xùn) 安全技術(shù)實(shí)施 安全狀態(tài)監(jiān)控 安全事件處臵 應(yīng)急響應(yīng) 48 Professional Security Solution Provider 風(fēng)險(xiǎn)評(píng)估最新發(fā)展特點(diǎn) ? 業(yè)務(wù)先導(dǎo) ? 豐富的數(shù)據(jù)收集手段 ? 動(dòng)態(tài)風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)結(jié)構(gòu)化 ? 規(guī)劃 設(shè)計(jì) 實(shí)施 ISMS ? 反向測試方法 ? 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù)結(jié)合 49 Professional Security Solution Provider Q A 綠盟科技 巨人背后的專家 謝 謝！ 演講完畢，謝謝觀看！
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1