全方位立體化的內(nèi)部安全保密管理-展示頁(yè)
2025-04-12 14:29本頁(yè)面
【正文】 ?人員復(fù)雜行為難于審計(jì) ?。 安全保密管理 Page 6 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)方案 Page 7 內(nèi)部安全保密管理的建設(shè)思路 ? 建立全方位立體化的內(nèi)部安全保密 ? 全方位 是指內(nèi)部安全保密管理是 以安全法規(guī)為基礎(chǔ)、安全技術(shù)為支撐、業(yè)務(wù)流程為保障、安全管理為重點(diǎn)的系統(tǒng)工程 ? 立體化 是指內(nèi)部安全保密架構(gòu)建設(shè)是分層次的，在不同環(huán)節(jié)都要進(jìn)行防護(hù) ? 安全保密管理是一持續(xù)改進(jìn)的動(dòng)態(tài)過(guò)程 ? 安全保密管理必須始終圍繞支持企業(yè)業(yè)務(wù)和競(jìng)爭(zhēng)力來(lái)開(kāi)展，在實(shí)現(xiàn)安全保密的基礎(chǔ)上，考慮風(fēng)險(xiǎn)和投入，在安全、效率、成本之間求平衡 Page 8 內(nèi)部安全保密管理建設(shè)要點(diǎn) 1 從管理出發(fā)結(jié)合法律法規(guī)，制定相應(yīng)的安全保密管理制度，并且通過(guò)有效技術(shù)手段 保障制度的落實(shí) 2 建立 網(wǎng)絡(luò)層和應(yīng)用層 相結(jié)合的立體化內(nèi)部安全保密體系，強(qiáng)化接入控制和訪問(wèn)控制 3 防止信息泄密需要對(duì) 文檔進(jìn)行安全管理 ，控制文檔的訪問(wèn)者權(quán)限，從信息源頭開(kāi)始解決內(nèi)部安全保密 4 在強(qiáng)化 人員 培訓(xùn)和保密意識(shí)提升的同時(shí)，加強(qiáng)對(duì)員工行為的管理和審計(jì) Page 9 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)方案 Page 10 保密管理建設(shè)需要統(tǒng)一規(guī)劃、分步建設(shè) ?安全保密狀況評(píng)估和分析 ?建立安全保密政策和管理體系 ? 初步推行和落實(shí)安全保密管理體系 ?啟動(dòng)安全保密基礎(chǔ)設(shè)施建設(shè) 建設(shè)初步階段 ?實(shí)現(xiàn)監(jiān)控制度化、流程化和定期化 ?建設(shè)安全配置管理，實(shí)現(xiàn)安全風(fēng)險(xiǎn)的量化管理機(jī)制 ? 建設(shè)安全管理持續(xù)優(yōu)化機(jī)制 建設(shè)后期階段 ?全面審視、優(yōu)化和深化信息安全體系 ?建設(shè)整體信息安全防護(hù)體系 ?建設(shè)集中監(jiān)控平臺(tái) 建設(shè)中期階段 保密管理建設(shè) 可能性 級(jí)別 定義 5 幾乎肯定發(fā)生 4 非常有可能發(fā)生 3 發(fā)生的可能性較大 2 有可能發(fā)生 1 基本不可能發(fā)生 影響 級(jí)別 定義 5 極其嚴(yán)重影響 4 嚴(yán)重影響 3 一定影響 2 輕微影響 1 基本沒(méi)有影響 風(fēng)險(xiǎn) 級(jí)別 可能性 5 4 3 2 1 影響 1 2 3 4 中 中 低 低 低 高 中 中 低 低 高 高 高 中 中 極高 高 高 中 中 5 極高 極高 高 高 高 Page 11 有效安全保密管理的 ”1＋ 1” ? 有效的安全保密管理不能光靠先進(jìn)的技術(shù)體系，更要靠嚴(yán)密的安全保密管理制度與嚴(yán)格的執(zhí)行落實(shí) ? 保密技術(shù)體系固然很重要，但并不是萬(wàn)能的，完善的管理制度與嚴(yán)格的執(zhí)行力比技術(shù)措施更加有效 安全保密體系 ? 保密理論 ? 管理框架 ? 技術(shù)平臺(tái) ? 策 略 ? … 管理運(yùn)作 ? 強(qiáng)有力的執(zhí)行力 ? 人員 ? 制度 ? 流程 ? … 有效安全保密管理 保密管理建設(shè) Page 12 對(duì)保密信息訪問(wèn)應(yīng)遵循三原則 最小授權(quán)原則 工作相關(guān)性原則 審批、受控原則 保密信息訪問(wèn) Page 13 文檔安全管理 保密信息訪問(wèn) 文檔安全管理 防止內(nèi)部人員主動(dòng)泄密 防止黑客竊取資料 防止設(shè)備遺失導(dǎo)致泄密 外部人員 文檔創(chuàng)建人 授權(quán)只讀 文檔內(nèi)部閱讀者 泄密 文檔安全 管理中心 無(wú)法獲取授權(quán) 文檔創(chuàng)建人 文檔安全 管理中心 加密保存敏感文檔 竊取 無(wú)法獲取授權(quán) 外部人員 外部人員 出差人員 連接公司網(wǎng)絡(luò)獲取文檔閱讀授權(quán) 設(shè)備遺失 文檔安全 管理中心 破解 ID但 ID權(quán)限取消無(wú)法獲取授權(quán) 通知管理員取消本人 ID所有文檔權(quán)限 Page 14 人員安全管理 ? 員工生
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1