信息安全風(fēng)險評估-資料下載頁
2025-02-28 17:11本頁面
【正文】 業(yè) 務(wù) 連 續(xù)性 管 理遵 循 性國 內(nèi) 外 標(biāo) 準(zhǔn)行 業(yè) 規(guī) 范 、 自 有 規(guī) 范操 作 手 冊 、 規(guī) 范 流 程 、 細(xì) 則安 全 管 理 制 度管理體系為保障！ 39 Professional Security Solution Provider 安全技術(shù)體系 技術(shù)體系為支撐！ 40 Professional Security Solution Provider 安全規(guī)劃方案 防病毒 安全域劃分與邊界整合 入侵檢測系統(tǒng) 日志審計系統(tǒng) 設(shè)備安全加固 整體安全體系 技術(shù)體系建設(shè) 補丁分發(fā) 應(yīng)用系統(tǒng)代碼審核 抗拒絕服務(wù)系統(tǒng) 組織體系建設(shè) 管理體系建設(shè) 一期 二期 三期 流量監(jiān)控系統(tǒng) 安全組織結(jié)構(gòu) 組織安全職責(zé) 安全崗位設(shè)置 崗位安全職責(zé) 基礎(chǔ)安全培訓(xùn) 高級安全培訓(xùn) 中級安全培訓(xùn) 崗位考核管理 安全管理培訓(xùn) 安全巡檢小組 確定總體方針 統(tǒng)一安全策略體系 基礎(chǔ)制度管理 資產(chǎn)登記管理 主機安全管理 基礎(chǔ)流程管理 安全技術(shù)管理 網(wǎng)絡(luò)安全管理 應(yīng)用安全管理 數(shù)據(jù)安全管理 應(yīng)急安全管理 工程安全管理 安全審計管理 身份認(rèn)證 訪問控制（防火墻，網(wǎng)絡(luò)設(shè)備，隔離設(shè)備） 安全通告 漏洞掃描 行為審計系統(tǒng) 終端管理系統(tǒng) 應(yīng)急災(zāi)備中心 無此措施 需要完善 已有措施 VPN 41 Professional Security Solution Provider 遠景展望 一期：基礎(chǔ)安全技術(shù)保障措施建設(shè)，區(qū)、地州級基礎(chǔ)安全管理體系建設(shè) 二期：增強性安全技術(shù)保障措施， 區(qū)、地州級安全管理體系完善建設(shè) 三期：安全管理中心建設(shè)，完善的安全技術(shù)、安全管理測評體系建設(shè) 基線安全 中級安全 穩(wěn)定運營 42 Professional Security Solution Provider ISMS體系 43 Professional Security Solution Provider 評估過程中風(fēng)險的規(guī)避 ? 數(shù)據(jù)泄露的風(fēng)險規(guī)避 – 簽署保密協(xié)議 – 實施工具的數(shù)據(jù)清除 ? 工具實施的風(fēng)險規(guī)避 – 實施前的數(shù)據(jù)備份 – 確認(rèn)后的實施計劃 – 確認(rèn)后的應(yīng)急和回退方案 ? 總結(jié)階段風(fēng)險的控制 – 采集的數(shù)據(jù)進行確認(rèn) – 分析方法進行確認(rèn) 44 Professional Security Solution Provider 質(zhì)量保證和管理 ? 專職的質(zhì)量控制人員 ? 質(zhì)量控制措施 – 配臵管理 – 變更控制管理 – 項目溝通 – 合同評審 – 設(shè)計控制 – 過程控制 – 服務(wù)控制 – 報告 45 Professional Security Solution Provider 評估中的相關(guān)服務(wù) ? 安全培訓(xùn) ? 安全咨詢 ? 安全加固 ? 安全通告 ? 應(yīng)急響應(yīng) ? 培養(yǎng)、提高用戶自評估能力 46 Professional Security Solution Provider 等級化思想 47 Professional Security Solution Provider 等級保護咨詢服務(wù)內(nèi)容 資料來源：羅蘭 ?貝格 等級保護咨詢服務(wù) 信息系統(tǒng)劃分 安全運行管理階段 安全實施 /實現(xiàn)階段 安全規(guī)劃設(shè)計階段 安全定級階段 系統(tǒng)業(yè)務(wù)安全性分析 系統(tǒng)輔助定級 等級保護導(dǎo)入培訓(xùn) 系統(tǒng)安全需求導(dǎo)出 等級化風(fēng)險評估 系統(tǒng)安全總體設(shè)計 安全建設(shè)規(guī)劃 階段性風(fēng)險評估 安全方案設(shè)計 安全管理體系設(shè)計 整改方案制定及實施 安全崗位培訓(xùn) 安全技術(shù)實施 安全狀態(tài)監(jiān)控 安全事件處臵 應(yīng)急響應(yīng) 48 Professional Security Solution Provider 風(fēng)險評估最新發(fā)展特點 ? 業(yè)務(wù)先導(dǎo) ? 豐富的數(shù)據(jù)收集手段 ? 動態(tài)風(fēng)險評估 ? 風(fēng)險評估數(shù)據(jù)結(jié)構(gòu)化 ? 規(guī)劃 設(shè)計 實施 ISMS ? 反向測試方法 ? 風(fēng)險評估與等級保護結(jié)合 49 Professional Security Solution Provider Q A 綠盟科技 巨人背后的專家 謝 謝！ 演講完畢，謝謝觀看！
法律信息相關(guān)推薦
鄂ICP備17016276號-1