信息安全規(guī)劃

信息安全規(guī)劃

初稿2021/5/91信息安全需求分析可能面臨的安全威脅物理安全風(fēng)險(xiǎn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)系統(tǒng)安全風(fēng)險(xiǎn)數(shù)據(jù)安全風(fēng)險(xiǎn)業(yè)務(wù)中斷風(fēng)險(xiǎn)可能存在的安全問題規(guī)劃不完善技術(shù)與設(shè)計(jì)不完善網(wǎng)絡(luò)互連方面的風(fēng)險(xiǎn)安全管理方面的問題2021/5/92信息安全總體架構(gòu)機(jī)構(gòu)制度培訓(xùn)安全管理安全機(jī)制安全策略安全服務(wù)防病毒訪問控制漏洞掃描安全審計(jì)物理安全主機(jī)安全系統(tǒng)安全網(wǎng)絡(luò)安全應(yīng)用安全數(shù)據(jù)安全崗位人事法律密碼密鑰防火墻入侵檢測(cè)系統(tǒng)監(jiān)控組織結(jié)構(gòu)安全技術(shù)OSI安全技術(shù)管理體系技術(shù)體系目的:確保信息的機(jī)密性、完整性、可用性、可審計(jì)性和無抵賴性，以及企業(yè)對(duì)信息資源的控制，確保企業(yè)經(jīng)營(yíng)與業(yè)務(wù)的不間斷運(yùn)行。2021/5/93構(gòu)建信息安全技術(shù)體系物理安全自然災(zāi)害環(huán)境事故人為操作

主機(jī)安全硬件損壞主機(jī)宕機(jī)系統(tǒng)平臺(tái)安全帳戶與口令應(yīng)用端口開放系統(tǒng)補(bǔ)丁漏洞遠(yuǎn)程管理開放網(wǎng)絡(luò)安全網(wǎng)絡(luò)邊界劃分安全域等級(jí)劃分動(dòng)態(tài)管理2021/5/94構(gòu)建信息安全技術(shù)體系應(yīng)用安全建立統(tǒng)一的密碼策略建立統(tǒng)一的安全模型根據(jù)企業(yè)務(wù)應(yīng)用，劃分安全等級(jí)實(shí)施合適的安全技術(shù)數(shù)據(jù)安全數(shù)據(jù)備份數(shù)據(jù)分級(jí)數(shù)據(jù)加密2021/5/95構(gòu)建信息安全管理體系加強(qiáng)全過程的安全管理規(guī)劃階段：

根據(jù)企業(yè)業(yè)務(wù)需求，確定安全總體目標(biāo)與階段目標(biāo)，總體規(guī)劃、分部實(shí)施、降低投資風(fēng)險(xiǎn)建設(shè)階段：

根據(jù)企業(yè)安全需求，確定需要實(shí)施的安全技術(shù)，并對(duì)安全的功能、性能進(jìn)行詳細(xì)的測(cè)試，保存實(shí)施過程的相關(guān)過程與資料。維護(hù)階段

根據(jù)企業(yè)制定的安全要求，進(jìn)行不斷檢查與修正，及時(shí)解決潛在的安全問題，并對(duì)發(fā)現(xiàn)的安全問題，進(jìn)行詳細(xì)的記錄。報(bào)廢階段

對(duì)過期的保密信息，進(jìn)行及時(shí)地集中銷毀；對(duì)于報(bào)廢的設(shè)備，處理時(shí)要銷毀遺留在設(shè)備上涉及的相關(guān)保密信息建立動(dòng)態(tài)的閉環(huán)管理流程在企業(yè)安全策略的控制和指導(dǎo)下，通過安全評(píng)估和檢測(cè)工具，及時(shí)了解信息網(wǎng)存在的安全問題與安全隱患，據(jù)此制定安全建設(shè)規(guī)劃與安全加固方案，綜合應(yīng)用各種安全技術(shù)方案，將信息網(wǎng)絡(luò)及系統(tǒng)調(diào)整到相對(duì)安全的狀態(tài)。2021/5/96構(gòu)建信息安全管理體系制定明確的安全策略評(píng)估現(xiàn)有網(wǎng)絡(luò)的安全狀態(tài)加強(qiáng)安全制度管理建立有效的安全管理組織架構(gòu)制定完善的安全管理制度建立應(yīng)急預(yù)備方案加強(qiáng)物理安全的管理加強(qiáng)安全技術(shù)和管理培訓(xùn)加強(qiáng)執(zhí)行力度和處罰力度2021/5/97構(gòu)建信息安全管理體系制定明確的安全策略評(píng)估現(xiàn)有網(wǎng)絡(luò)的安全狀態(tài)加強(qiáng)安全制度管理建立有效的安全管理組織架構(gòu)制定完善的安全