構建信息系統的安全管理平臺-框架和實踐--啟明星辰-文庫吧資料
2025-03-14 22:48本頁面
【正文】 方 案 / 最 佳 實 踐產 品服 務 平 臺技 術 積 累 技術環(huán)境 —— 當前主流的基本安全產品 ? 加密 ? 防病毒 ? 防火墻 ? 入侵檢測 ? 漏洞掃描 ? 身份認證 ? VPN ? … … 技術環(huán)境 —— 當前主流的基本安全服務 ? 咨詢服務 ? 整體框架規(guī)劃和設計 ? 評估加固服務 ? 對于主機和網絡進行技術評估和加固 ? 風險評估服務 ? 對系統的整體風險進行評估并對風險管理提供設計 ? 滲透性測試服務 ? 安全教育和培訓 ? … … 安全管理平臺成為一個值得考慮的選擇 漏洞評估中心 事件監(jiān)控中心 風險分析 決策支持 與預警系統 響 應 管 理 系 統 顯示 報告 Scanner IDS FW AV 主機與網 絡設備 人工審計 外部響應 系統 （ 安全設 備管理系 統與網 管 ） 策略管理平臺 資源管理平臺 其他事件 檢測系統 其他狀態(tài) 檢測系統 資產管理平臺 知識庫 外部 協同 用戶管理 安全知識管 理平臺 自身安全 框架 信息安全保障框架 信 息 安 全 保 障 框 架 V I S A F資 產 和 業(yè) 務 保 障 措 施 威 脅? 資產清單 ? 面向網絡拓撲 ? 基于安全域 /業(yè)務域 ? 基于業(yè)務流分析 ? … … 信息安全保障框架 信 息 安 全 保 障 框 架 V I S A F資 產 和 業(yè) 務 保 障 措 施 威 脅?脆弱性管理 ?告警管理 ?事件管理 ?預警管理 ?威脅管理 ? … … 信息安全保障框架 ? 通過 S3PPT方法展開保障措施 保障框架 措施 技 術運 營 和 管 理人 和 組 織組 織策 略運 營認 證 防 御 監(jiān) 控審 計應 急內 容 安 全保 障 措 施資 產 和 業(yè) 務 威 脅 技 術運 營 和 管 理人 和 組 織組 織策 略運 營認 證 防 御 監(jiān) 控審 計應 急內 容 安 全保 障 措 施資 產 和 業(yè) 務 威 脅27號文的框架分析 等級保護 風險評估 監(jiān)控體系 應急體系 信任體系 技術和產業(yè) 法制建設 標準化建設 人才培養(yǎng) 全民意識 保證資金 責任制 技 術運 營 和 管 理人 和 組 織組 織策 略運 營認 證 防 御 監(jiān) 控審 計應 急內 容 安 全保 障 措 施資 產 和 業(yè) 務 威 脅產品的框架分析 IDS 應用審計 防火墻 SAN 防垃圾 安全管理中心 Scanner 遠程數據熱備 IPS 防病毒 加密機 雙因子 PKI UTM 技 術運 營 和 管 理人 和 組 織組 織策 略運 營認 證 防 御 監(jiān) 控審 計應 急內 容 安 全保 障 措 施資
教學課件相關推薦
鄂ICP備17016276號-1