結(jié)合實(shí)踐構(gòu)建信息安全保障體系

1、把握信息平安2006年3月北京啟明星辰信息技術(shù)首席戰(zhàn)略官 潘柱廷.三觀論實(shí)現(xiàn)層運(yùn)營(yíng)層技術(shù)人員過(guò)程決策層宏觀微觀中觀.問(wèn)題什么是信息平安？究竟要處理那些問(wèn)題？怎樣實(shí)施信息平安建立？.問(wèn)題什么是信息平安？經(jīng)過(guò)回答最根本的問(wèn)題，協(xié)助我們探求事物的本原。究竟要處理那些問(wèn)題？明確任務(wù)的目的和要求，從一個(gè)大的廣泛的概念中尋覓本身的定位。怎樣實(shí)施信息平安建立？經(jīng)過(guò)回答最實(shí)踐的問(wèn)題，協(xié)助我們獲得需求的實(shí)效。.平安的三個(gè)相對(duì)性原那么平安是潛在的平安沒(méi)有絕對(duì)，沒(méi)有100%實(shí)際平安相對(duì)性的三個(gè)原那么風(fēng)險(xiǎn)原那么適宜商業(yè)機(jī)構(gòu)生存原那么適宜強(qiáng)力機(jī)構(gòu)保鏢原那么適宜涉密機(jī)構(gòu).風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理的理念從90年代開(kāi)場(chǎng)，曾經(jīng)逐漸成為

2、引導(dǎo)信息平安技術(shù)運(yùn)用的中心思念風(fēng)險(xiǎn)的定義對(duì)目的有所影響的某件事情發(fā)生的能夠性摘自AS/NZS4360.ISO13335中的風(fēng)險(xiǎn)管理的關(guān)系圖.ISO13335以風(fēng)險(xiǎn)為中心的平安模型風(fēng)險(xiǎn)防護(hù)措施信息資產(chǎn)要挾破綻防護(hù)需求降低添加添加利用暴露價(jià)值擁有抗擊添加引出被滿足普通風(fēng)險(xiǎn)評(píng)價(jià)的實(shí)際根底.國(guó)信辦報(bào)告中的風(fēng)險(xiǎn)要素關(guān)系圖.德國(guó)ITBPM.最精簡(jiǎn)的風(fēng)險(xiǎn)管理要素.業(yè)務(wù)資產(chǎn)保證措施要挾平安三要素.信息平安保證框架資產(chǎn)清單面向網(wǎng)絡(luò)拓?fù)浠谄桨灿?業(yè)務(wù)域基于業(yè)務(wù)流分析 .信息平安保證框架脆弱性管理告警管理事件管理預(yù)警管理要挾管理 .信息平安保證框架經(jīng)過(guò)S3-PPT方法展開(kāi)保證措施.技術(shù)功能是T3-PDR的衍生.保

3、證框架-措施.產(chǎn)品的框架分析IDS運(yùn)用審計(jì)防火墻SAN防渣滓平安管理中心Scanner遠(yuǎn)程數(shù)據(jù)熱備IPS防病毒加密機(jī)雙因子PKIUTM.產(chǎn)品分析例如IDS防火墻IPSUTM.產(chǎn)品分析例如轉(zhuǎn)發(fā)才干檢測(cè)才干防火墻轉(zhuǎn)發(fā)才干檢測(cè)才干UTM/IPS轉(zhuǎn)發(fā)才干檢測(cè)才干IDS.產(chǎn)品分析例如防火墻UTM/IPSIDS部署在高帶寬的網(wǎng)關(guān)位置部署在低帶寬的網(wǎng)關(guān)位置部署在任何需求監(jiān)控的位置像高速公路收費(fèi)站，像大院門(mén)好似部署在規(guī)那么簡(jiǎn)單的小門(mén)好似保安監(jiān)控的攝像頭一樣，部署在重要的區(qū)域和關(guān)口.產(chǎn)品和效力分析例如風(fēng)險(xiǎn)評(píng)價(jià)效力破綻掃描系統(tǒng)管理檢查表弱點(diǎn)管理系統(tǒng).三法那么Q3-WWHR3-ASTP3-CSPV3-MMMS3-PPTT3-PDRL3-POEA3-CIA三問(wèn)題：什么/為什么/怎樣風(fēng)險(xiǎn)三要素：資產(chǎn)業(yè)務(wù)/保證措施/要挾產(chǎn)品三形狀：部件產(chǎn)品/效力/平臺(tái)三觀論：宏觀/中觀/微觀保證：人員組織/