風(fēng)險評估在等保中的應(yīng)用(參考版)
2025-01-21 20:55本頁面
【正文】 準 備 預(yù) 防 檢 測 保 護 響 應(yīng) 監(jiān) 控 評 價 管理層批準 多部門參與 協(xié)調(diào)溝通 定期檢查 獨立審計 內(nèi)部報告 外部報告 安全戰(zhàn)略 運行體系 終端操作規(guī)范 第三方人員規(guī)范 業(yè)務(wù)系統(tǒng)操作規(guī)范 應(yīng)急響應(yīng)與演練 表單、記錄 。 ? 普遍缺乏公司、部門和系統(tǒng)層面的安全制度、標準和流程 ? 人員安全意識和技能不足 ? 運行維護有較大安全隱患 – 目前很多系統(tǒng)網(wǎng)絡(luò)、主機、應(yīng)用、數(shù)據(jù)庫的管理權(quán)限集中到一個管理員 – 不同管理員使用同一個維護賬號，同時缺乏內(nèi)審機制 – 很多系統(tǒng)的日常維護沒有具體、有效的流程指導(dǎo) ? 現(xiàn)有安全設(shè)備沒有充分發(fā)揮作用 管理方面調(diào)研評估 ? 標題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 ? 技術(shù)現(xiàn)狀報告對比等保對應(yīng)技術(shù)部分等級要求 ? 管理現(xiàn)狀報告對比等保對應(yīng)管理部分等級要求 ? 針對不同的分項輸出符合、部分符合、不符合，并提出差異點 ? 輸出 《 XX系統(tǒng)差距分析報告 技術(shù)部分 》 ? 輸出 《 XX系統(tǒng)差距分析報告 管理部分 》 差距分析方法 ? 標題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 差距分析樣例 ? 標題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 系統(tǒng)定級 專家評審 定級備案 23 建設(shè)步驟 ? 標題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 ? 依據(jù)國標 《 定級指南 》 ? 依據(jù)行標 、 主管部門意見 ? 丏家評審會 ? 評審意見 ? 定級備案單位 ? 定級備案材料 系統(tǒng)定級備案 ? 標題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 設(shè)計方案 實施方案 專家評審 25 建設(shè)步驟 ? 標題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 物理安全 技術(shù)要求 管理要求 基本要求 網(wǎng)絡(luò)安全 主機安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理機構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運維管理 26 基本要求 ? 標題名稱： 28pt 黑體 , 深藍色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 單位級安全指標（總體三級） 安全管理機構(gòu) 人員安全管理 安全管理制度 數(shù)據(jù)安全 及備份恢復(fù) 網(wǎng)絡(luò)安全 物理安全 系統(tǒng)運維管理 系統(tǒng)建設(shè)管理 控制點 數(shù)量 控制點 數(shù)量 控制點 數(shù)量 控制點 數(shù)量 控制點 數(shù)量 控制點 數(shù)量 控制點 數(shù)量 控制點 數(shù)量 崗位設(shè)置 4 安全意識教育和培訓(xùn) 4 管理制度 4 備份和恢復(fù) 4 安全審計 4 電磁防護 3 安全事件處置 6 安全方案設(shè)計 5 溝通和合作 5 人員考核 3 評審和修訂 2 數(shù)據(jù)保密性 2 邊界完整性檢查 2 電力供應(yīng) 4 備份與恢復(fù)管理 5 安全服務(wù)商選擇 3 人員配備 3 人員離崗 3 制定和發(fā)布 5 數(shù)據(jù)完整性 2 惡意代碼防范 2 防盜竊和防破壞 6 變更管理 4 測試驗收 5 審核和檢查 4 人員錄用 4 訪問控制 8 防火 3 惡意代碼防范管理 4 產(chǎn)品采購和使用 4 授權(quán)和審批 4 外部人員訪問管理 2 結(jié)構(gòu)安全 7 防靜電 2 環(huán)境管理 4 等級測評 4 入侵防范 2 防雷擊 3 監(jiān)控和安全管理中心 3 工程實施 3
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1