信息安全整體架構(gòu)設(shè)計(jì)說明-在線瀏覽
2025-05-30 05:35本頁面
【正文】 險(xiǎn)點(diǎn)，從而有效降低網(wǎng)絡(luò)的總體風(fēng)險(xiǎn)，保護(hù)關(guān)鍵業(yè)務(wù)和數(shù)據(jù)。檢測(cè)：通過檢測(cè)和監(jiān)控網(wǎng)絡(luò)以及系統(tǒng)，來發(fā)現(xiàn)新的威脅和弱點(diǎn)，強(qiáng)制執(zhí)行安全策略。反應(yīng)：在檢測(cè)到安全漏洞和安全事件之后必須及時(shí)做出正確的響應(yīng)，從而把系統(tǒng)調(diào)整到安全狀態(tài)?；謴?fù)：災(zāi)難恢復(fù)系統(tǒng)是當(dāng)網(wǎng)絡(luò)、數(shù)據(jù)、服務(wù)受到黑客攻擊并遭到破壞或影響后，通過必要的技術(shù)手段（如容錯(cuò)、冗余、備份、替換、修復(fù)等），在盡可能短的時(shí)間內(nèi)使系統(tǒng)恢復(fù)正常。安全體系結(jié)構(gòu)技術(shù)模型示意圖 安全區(qū)域策略 根據(jù)安全區(qū)域的劃分，主管部門應(yīng)制定針對(duì)性的安全策略。 統(tǒng)一配置和管理防病毒系統(tǒng)主管部門應(yīng)當(dāng)建立整體病毒防御策略，以實(shí)現(xiàn)統(tǒng)一的配置和管理。主管部門使用的防病毒系統(tǒng)應(yīng)提供集中的管理機(jī)制，建立病毒系統(tǒng)管理中心，監(jiān)控各個(gè)防毒產(chǎn)品的防殺狀態(tài)，病毒碼及殺毒引擎的更新升級(jí)等，并在各個(gè)防毒產(chǎn)品上收集病毒防護(hù)情況的日志，并進(jìn)行分析報(bào)告。 網(wǎng)絡(luò)安全管理在網(wǎng)絡(luò)安全中，除了采用上述技術(shù)措施之外，加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，對(duì)于確保網(wǎng)絡(luò)的安全、可靠地運(yùn)行，將起到十分有效的作用。任何的安全技術(shù)保障措施，最終要落實(shí)到具體的管理規(guī)章制度以及具體的管理人員職責(zé)上，并通過管理人員的工作得到實(shí)現(xiàn)。各單位以此為參照建立自己的信息安全管理體系，可以在別人經(jīng)驗(yàn)的基礎(chǔ)上根據(jù)自己的實(shí)際情況進(jìn)行設(shè)計(jì)、取舍，以達(dá)到對(duì)信息進(jìn)行良好管理的目的。對(duì)一種資產(chǎn)進(jìn)行保護(hù)的最好方法就是為它建立一個(gè)完整的、科學(xué)的管理體系。目前世界上包括中國在內(nèi)的絕大多數(shù)政府簽署協(xié)議支持并認(rèn)可ISO17799標(biāo)準(zhǔn)。 2）組織 確定安全策略之后，必須明確責(zé)任部門，落實(shí)具體的實(shí)施部門。 4）通信與操作安全、訪問控制、系統(tǒng)開發(fā)與維護(hù) 這三方面屬于解決安全的技術(shù)問題，即解決如何做的問題？如何通過技術(shù)支撐安全目標(biāo)、安全策略和安全內(nèi)容的實(shí)施。 安全運(yùn)行組織安全運(yùn)行管理組織體系主要由主管領(lǐng)導(dǎo)、信息中心和業(yè)務(wù)應(yīng)用相關(guān)部門組成，其中領(lǐng)導(dǎo)是核心，信息中心是系統(tǒng)運(yùn)行管理體系的實(shí)體化組織，業(yè)務(wù)應(yīng)用相關(guān)部門是系統(tǒng)支撐平臺(tái)的直接使用者。 安全管理制度面對(duì)網(wǎng)絡(luò)安全的脆弱性，除在網(wǎng)絡(luò)設(shè)計(jì)上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須建立網(wǎng)絡(luò)的安全管理。 應(yīng)急響應(yīng)機(jī)制籌建管理人員和技術(shù)人員共同參與的內(nèi)部組織，提出應(yīng)急響應(yīng)的計(jì)劃和程序，提供計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的提供技術(shù)支持和指導(dǎo)；提供安全漏洞或隱患信息的通告、分析；事件統(tǒng)計(jì)分析報(bào)告；提供安全事件處理相關(guān)的培訓(xùn)。具體的安全控制系統(tǒng)可以從以下幾個(gè)方面分述: 物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、管理安全。物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1