構(gòu)建信息系統(tǒng)的安全管理平臺(tái)-框架和實(shí)踐--啟明星辰-在線瀏覽
2025-04-11 22:48本頁(yè)面
【正文】 碼技術(shù)的信息保護(hù)和信任體系 ? 網(wǎng)絡(luò)信息安全監(jiān)控體系 ? 應(yīng)急處理體系 ? 加強(qiáng)技術(shù)研究，推進(jìn)產(chǎn)業(yè)發(fā)展 ? 法制建設(shè)、標(biāo)準(zhǔn)化建設(shè) ? 人才培養(yǎng)與全民安全意識(shí) ? 保證信息安全資金 ? 加強(qiáng)對(duì)信息安全保障工作的領(lǐng)導(dǎo)，建立健全信息安全管理責(zé)任制 2023年和 2023年的動(dòng)向 ? 2023年 – 國(guó)家風(fēng)險(xiǎn)評(píng)估試點(diǎn) – 應(yīng)急預(yù)案編寫和演練 – 等級(jí)保護(hù)工作試點(diǎn)和宣貫 – 薩班斯法案在商業(yè)領(lǐng)域產(chǎn)生影響 ? 2023年 – 等級(jí)保護(hù)評(píng)估工作 ? 2023年公通字 7號(hào)文 – 3月風(fēng)險(xiǎn)評(píng)估指南宣貫活動(dòng) – … 安全的驅(qū)動(dòng)力 ? 問(wèn)題 – 具體的安全事件等 ? 政策 – 27號(hào)文等 ? 體系化 – 整體規(guī)劃 ? 合規(guī)性 – 等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估等 風(fēng)險(xiǎn)管理 ? 風(fēng)險(xiǎn)管理的理念從 90年代開始，已經(jīng)逐步成為引導(dǎo)信息安全技術(shù)應(yīng)用的核心理念 ? 風(fēng)險(xiǎn)的定義 – 對(duì)目標(biāo)有所 影響 的某件事情發(fā)生的 可能性 [摘自 AS/NZS4360] ISO13335以風(fēng)險(xiǎn)為核心的安全模型 風(fēng)險(xiǎn) 防護(hù)措施 信息資產(chǎn) 威脅 漏洞 防護(hù)需求 降低 增加 增加 利用 暴露 價(jià)值 擁有 抗擊 增加 引出 被滿足 一般風(fēng)險(xiǎn)評(píng)估的 理論基礎(chǔ) 國(guó)信辦報(bào)告中的風(fēng)險(xiǎn)９要素關(guān)系圖 使命脆弱性安全需求安全措施資產(chǎn)價(jià)值資產(chǎn)威脅 風(fēng)險(xiǎn)殘余風(fēng)險(xiǎn)事件依賴擁有被滿足 抗擊利用暴露降低增加增加增加導(dǎo)出演變成 未被滿足未控制可能誘發(fā) 殘留成本 最精簡(jiǎn)的風(fēng)險(xiǎn)管理３要素 信息安全工作的思路 ? 信息安全工作不是僅僅防火墻、防病毒、入侵檢測(cè)、管理制度 … … ? 已經(jīng)逐步從單純開發(fā)技術(shù)和產(chǎn)品本身，轉(zhuǎn)向同時(shí)從整體保障框架著眼，解決實(shí)際問(wèn)題，實(shí)現(xiàn)價(jià)值。標(biāo)題頁(yè) 構(gòu)建信息系統(tǒng)的安全管理平臺(tái) —— 框架與實(shí)踐 北京啟明星辰信息技術(shù)有限公司 咨詢總監(jiān) 趙呈東 摘要 ? 構(gòu)建信息安全管理平臺(tái) 1. 原則、要求和大思路 2. 了解資產(chǎn)和業(yè)務(wù) 3. 了解威脅 4. 了解保障措施 5. 框架 6. 具體任務(wù)和建議 1. 原則、要求和大思路 中辦發(fā) [2023]27號(hào) 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于 加強(qiáng)信息安全保障工作的意見 （ 2023年 8月 26日） 加強(qiáng)信息安全保障工作 總體要求 ? 總體要求： – 堅(jiān)持積極防御、綜合防范的方針， – 全面提高信息安全防護(hù)能力， – 重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全， – 創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境， – 保障和促進(jìn)信息化發(fā)展， – 保護(hù)公眾利益，維護(hù)國(guó)家安全。 加強(qiáng)信息安全保障工作 主要原則 ? 主要原則： – 立足國(guó)情，以我為主， – 堅(jiān)持管理與技術(shù)并重
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1