公司信息系統(tǒng)安全保障體系規(guī)劃方案培訓(xùn)資料

1、公司信息系統(tǒng)安全 保障體系規(guī)劃方案 培訓(xùn)資料12020年5月29日文檔僅供參考信息系統(tǒng)安全保障體系規(guī)劃方案v1.5文檔信息文檔名稱xxxxxxxxxxxx信息系統(tǒng)安全保障體系規(guī)劃方案保密級(jí)別商業(yè)秘密文檔編號(hào)制作人制作日期復(fù)審日期復(fù)審人復(fù)審日期分發(fā)控制以后文檔權(quán)限與文檔的主要關(guān)系創(chuàng)立、修改、讀取負(fù)責(zé)編制、修改、審核本技術(shù)方案xxxxxxxxxxxx閱讀版本控制時(shí)間版本說(shuō)明修改人v1.0文檔初始化v1.5修改完善目錄1. 概述 錯(cuò)誤! 未定義書(shū)簽。1.1. 引言 錯(cuò)誤!未定義書(shū)簽。1.2. 背景 錯(cuò)誤!未定義書(shū)簽。1.2.1. xxxx 行業(yè)行業(yè)相關(guān)要求 錯(cuò)誤!未定義書(shū)簽。1.2.2. 國(guó)家等級(jí)保

2、護(hù)要求 錯(cuò)誤!未定義書(shū)簽。1.2.3. 三個(gè)體系自身業(yè)務(wù)要求 錯(cuò)誤!未定義書(shū)簽。1.3. 三個(gè)體系規(guī)劃目標(biāo) 錯(cuò)誤!未定義書(shū)簽。1.3.1. 安全技術(shù)和安全運(yùn)維體系規(guī)劃目標(biāo) 錯(cuò)誤!未定義書(shū)簽。1.3.2. 安全管理體系規(guī)劃目標(biāo) 錯(cuò)誤!未定義書(shū)簽。1.4. 技術(shù)及運(yùn)維體系規(guī)劃參考模型及標(biāo)準(zhǔn) 錯(cuò)誤!未定義書(shū)簽。1.4.1. 參考模型 錯(cuò)誤!未定義書(shū)簽。1.4.2. 參考標(biāo)準(zhǔn) 錯(cuò)誤!未定義書(shū)簽。1.5. 管理體系規(guī)劃參考模型及標(biāo)準(zhǔn) 錯(cuò)誤!未定義書(shū)簽。1.5.1. 國(guó)家信息安全標(biāo)準(zhǔn)、指南 錯(cuò)誤!未定義書(shū)簽。1.5.2. 國(guó)際信息安全標(biāo)準(zhǔn) 錯(cuò)誤!未定義書(shū)簽。1.5.3. 行業(yè)規(guī)范 錯(cuò)誤!未定義書(shū)簽。2.

3、技術(shù)體系建設(shè)規(guī)劃 錯(cuò)誤!未定義書(shū)簽。2.1. 技術(shù)保障體系規(guī)劃 錯(cuò)誤!未定義書(shū)簽。2.1.1. 設(shè)計(jì)原則 錯(cuò)誤!未定義書(shū)簽。2.1.2. 技術(shù)路線 錯(cuò)誤!未定義書(shū)簽。52020 年 5 月 29 日文檔僅供參考2.2. 信息安全保障技術(shù)體系規(guī)劃 錯(cuò)誤!未定義書(shū)簽。2.2.1. 安全域劃分及網(wǎng)絡(luò)改造 錯(cuò)誤!未定義書(shū)簽。2.2.2. 現(xiàn)有信息技術(shù)體系描述 錯(cuò)誤!未定義書(shū)簽。2.3. 技術(shù)體系規(guī)劃主要內(nèi)容 錯(cuò)誤!未定義書(shū)簽。2.3.1. 網(wǎng)絡(luò)安全域改造建設(shè)規(guī)劃 錯(cuò)誤!未定義書(shū)簽。2.3.2. 網(wǎng)絡(luò)安全設(shè)備建設(shè)規(guī)劃 錯(cuò)誤!未定義書(shū)簽。2.3.3. ca 認(rèn)證體系建設(shè) 錯(cuò)誤!未定義書(shū)簽。2.3.4. 數(shù)

4、據(jù)安全保障 錯(cuò)誤!未定義書(shū)簽。2.3.5. 終端安全管理 錯(cuò)誤!未定義書(shū)簽。2.3.6. 備份與恢復(fù) 錯(cuò)誤!未定義書(shū)簽。2.3.7. 安全運(yùn)營(yíng)中心建設(shè) 錯(cuò)誤!未定義書(shū)簽。2.3.8. 周期性風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)管理 錯(cuò)誤!未定義書(shū)簽。2.4. 技術(shù)體系建設(shè)實(shí)施規(guī)劃 錯(cuò)誤!未定義書(shū)簽。2.4.1. 安全建設(shè)階段 錯(cuò)誤!未定義書(shū)簽。2.4.2. 建設(shè)項(xiàng)目規(guī)劃 錯(cuò)誤!未定義書(shū)簽。3. 運(yùn)維體系建設(shè)規(guī)劃 錯(cuò)誤!未定義書(shū)簽。3.1. 風(fēng)險(xiǎn)評(píng)估及安全加固 錯(cuò)誤!未定義書(shū)簽。3.1.1. 風(fēng)險(xiǎn)評(píng)估 錯(cuò)誤!未定義書(shū)簽。3.1.2. 安全加固 錯(cuò)誤!未定義書(shū)簽。3.2. 信息安全運(yùn)維體系建設(shè)規(guī)劃 錯(cuò)誤!未定義書(shū)簽。3

5、.2.1. 機(jī)房安全規(guī)劃 錯(cuò)誤!未定義書(shū)簽。3.2.2. 資產(chǎn)和設(shè)備安全 錯(cuò)誤!未定義書(shū)簽。3.2.3. 網(wǎng)絡(luò)和系統(tǒng)安全管理 錯(cuò)誤!未定義書(shū)簽。3.2.4. 監(jiān)控管理和安全管理中心 錯(cuò)誤!未定義書(shū)簽。3.2.5. 備份與恢復(fù) 錯(cuò)誤!未定義書(shū)簽。3.2.6. 惡意代碼防范 錯(cuò)誤!未定義書(shū)簽。3.2.7. 變更管理 錯(cuò)誤!未定義書(shū)簽。3.2.8. 信息安全事件管理 錯(cuò)誤!未定義書(shū)簽。3.2.9. 密碼管理 錯(cuò)誤!未定義書(shū)簽。3.3. 運(yùn)維體系建設(shè)實(shí)施規(guī)劃 錯(cuò)誤!未定義書(shū)簽。3.3.1. 安全建設(shè)階段 錯(cuò)誤!未定義書(shū)簽。3.3.2. 建設(shè)項(xiàng)目規(guī)劃 錯(cuò)誤!未定義書(shū)簽。4. 管理體系建設(shè)規(guī)劃 錯(cuò)誤!未定義書(shū)簽。4.1. 體系建設(shè) 錯(cuò)誤!未定義書(shū)簽。4.1.1. 建設(shè)思路 錯(cuò)誤!未定義書(shū)簽。4.1.2. 規(guī)劃內(nèi)容 錯(cuò)誤!未定義書(shū)簽。4.2. 信息安全管理體系現(xiàn)狀 錯(cuò)誤!未定義書(shū)簽。4.2.1. 現(xiàn)狀 錯(cuò)誤!未定義書(shū)簽。4.2.2. 問(wèn)題 錯(cuò)誤!未定義書(shū)簽。