ppt案例模板-整體安全解決方案v2-閱讀頁
2024-08-24 01:17本頁面
【正文】 風(fēng)險分析、 制定 /實施 /維護安全策略 利用企業(yè)的資源最大限度地滿足客戶的需求！ 基于角色的培訓(xùn) 安全動態(tài)知識長期培訓(xùn) 主機保護產(chǎn)品 組件加固服務(wù) 網(wǎng)絡(luò)入侵檢測產(chǎn)品 漏洞掃描產(chǎn)品 應(yīng)急服務(wù)小組 攻防實驗室 安全分析工程師 安全知識數(shù)據(jù)庫維護 網(wǎng)絡(luò)安全與信息安全 ◆ 安全的定義 遠離危險的狀態(tài)或特性，為防范間諜活動或蓄意破壞、犯罪、攻擊或逃跑而采取的措施。 安全不是技術(shù) ,安全是一個過程。自動修復(fù)系統(tǒng) 外網(wǎng) WEB服務(wù)器安全設(shè)計 INTERNET 辦公廳辦公業(yè)務(wù)網(wǎng) （簡稱“內(nèi)網(wǎng)”） 路由器 交換機 安全管理器 物理隔離器（ K2) EMAIL服務(wù)器 WWW服務(wù)器 應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 防火墻 FW 物理隔離器（ K1) 政府系統(tǒng)辦公業(yè)務(wù)資源網(wǎng)（簡稱“專網(wǎng)”） 內(nèi)網(wǎng)、外網(wǎng)和專網(wǎng)的隔離系統(tǒng)設(shè)計 典型整體解決方案的應(yīng)用案例 應(yīng)用案例一： XX市某機關(guān)單位 應(yīng)用案例二： XX市某機關(guān)單位 應(yīng)用案例三：國家某部委全國信息網(wǎng)絡(luò)系統(tǒng) 應(yīng)用案例四：電子政務(wù)安全應(yīng)用平臺 ? 相對性 ? 綜合性：涉及管理及技術(shù)多個層面 ? 網(wǎng)絡(luò)安全產(chǎn)品的單一性 ? 動態(tài)性：技術(shù)跟進和維護支持的重要性 ? 管理難度大 ? 黑盒性 網(wǎng)絡(luò)安全特點 P2DR：動態(tài)安全模型 信息安全產(chǎn)品的平臺化戰(zhàn)略 ? 圍繞 COE所提供的關(guān)鍵業(yè)務(wù)的風(fēng)險分析 ? 形成對各種風(fēng)險的適度控制機制 ? 把各安全控制的功能模塊融合在一個統(tǒng)一的管理、監(jiān)控和響應(yīng)的平臺中 ? 信息安全平臺化戰(zhàn)略是 COE的重要組成部分 ? 對網(wǎng)絡(luò)安全現(xiàn)狀作出正確判斷 ? 較為準(zhǔn)確地估計特定網(wǎng)絡(luò)用戶的風(fēng)險 ? 建立相應(yīng)的控制風(fēng)險的機制 ,并把這些 機制容為一體形成防護體系 ? 最大限度地提高系統(tǒng)的可用性 ,并把網(wǎng) 絡(luò)帶來的風(fēng)險減低到可接受程度 網(wǎng)絡(luò)信息安全目標(biāo) 動態(tài)網(wǎng)絡(luò)安全防護策略 風(fēng)險分析安全策略系統(tǒng)防護實時監(jiān)測實時響應(yīng)災(zāi)難恢復(fù)網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全策略 業(yè)務(wù)需求 威脅及風(fēng)險分析 國家 ,行業(yè) ,安全相關(guān)的法律法規(guī) 業(yè)務(wù)系統(tǒng)安全策略 個人安全策略 安全技術(shù)標(biāo)準(zhǔn)化策略 管理策略 風(fēng)險評估與安全登記劃分 計算機系統(tǒng)與網(wǎng)絡(luò)安全策略 物理安全與環(huán)境保護策略 管理安全規(guī)范 教育與培訓(xùn)策略 標(biāo)識 ,認(rèn)證策略 信息保密與完整性策略 授權(quán)與訪問控制策略 抗抵賴策略 安全審計策略 入侵監(jiān)測策略 病毒防范策略 響應(yīng)與恢復(fù)策略 容錯與備份 用戶角色 ,級別 用戶賬號及認(rèn)證方式 防火墻訪問控制鏈表 …... 局部可執(zhí)行安全策略 全局自動安全策略 組織安全策略 謝謝！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1