《安全管理平台》PPT课件.ppt

安全管理平台 产品介绍 背景 相关的安全文件1 中办发 2003 27号国家信息化领导小组关于加强信息安全保障工作的意见 2003年8月26日 维护公众利益和国家安全2 中保委发 2004 7号关于加强信息安全保障工作中保密管理的若干意见 2004年12月23日 同步建设 谁主管 谁负责3 国家保密局发布 涉及国家秘密的信息系统分级保护技术要求 BMB 17 2006年1月1日 相关的安全事件2005年 国家风险评估试点 应急预案编写和演练 等级保护工作试点和宣贯 萨班斯法案在商业领域产生影响2006年 等级保护评估工作 2006年公通字7号文 3月风险评估指南宣贯活动 2007年 等级保护工作全面展开 背景 公司信息安全管理自身技术要求应用业务系统的安全涉及越来越多的方面网络安全措施需要进行分布式部署 层次式防御各种安全技术及设备的相互关联 统一管理 背景 公司的安全现状 公司的安全现状 公司信息安全概述经过多年的发展建设 目前信息化程度已达到了较高水平 信息化的深入发展 业务系统对信息技术的高度依赖 数据的特殊性和重要性 更成为威胁攻击的重要对象 防火墙 VPN IDS 防病毒 身份认证 数据加密 安全审计等安全防护和管理系统在网络中已经得到了广泛应用 各种安全产品彼此之间没有有效的统一管理调度机制 不能互相支撑 协同工作 从而使安全产品的应用效能无法得到充分的发挥 信息安全系统运行状况提供更好 更直观的评价手段 公司的安全现状 具体的风险缺乏对内部用户的行为控制和行为监管 无法对系统的安全状况进行量化的分析和科学的管理 缺乏专业的安全组织结构和明确的管理流程 如应急响应流程 操作系统和应用软件系统存在大量安全漏洞 蠕虫 病毒 垃圾邮件带来的数据破坏和泄露风险 大量的 分散的安全资源的整合和集中管理问题 以及海量安全事件和告警需要的大量人力资源处理带来的管理和成本风险 安全管理平台的定义 什么是安全管理平台能够解决什么问题核心价值是什么 安全管理平台的简介 安管平台的发展过程企业安全管理平台有两个分支 一个是安全信息管理平台 一个是安全产品管理平台 安全信息管理平台安全产品管理平台 安全管理平台的工作原理 安全管理平台工作原理分为三层安全管理平台的工作范围和监控对象 安全管理平台的功能架构 安全管理平台的产品功能 事件管理综合分析 风险评估和预警脆弱性管理响应管理网络管理审计策略规则管理知识管理资产管理用户管理工作流管理设备管理 安全管理平台的功能特色 强大的审计分析功能 安全管理平台的功能特色 基于业务单元 BU 或安全域的风险评估 安全管理平台的功能特色 兼容国际的漏洞标准 安全管理平台的功能特色 可视化的设备状态集中监控 安全管理平台的功能特色 多样化的显示方式 安全管理平台的功能特色 全面的知识管理 安全管理平台的功能特色 灵活部署具有极强可扩展性 安全管理平台的功能特色 支持多平台 安全管理平台的功能特色 多重安全性考虑 安全管理平台的部署 安全管理平台的实施部署图 界面 业务单元 界面 资产管理 界面 风险管理 界面 事件监控 界面 脆弱性管理 界面 在线报表 界面 在线报表 界面 客户定制化 界面 工作流系统 界面 知识库管理 安全管理平台的应用前景 公司安全管理平台的应用前景科技集团安全管理水平提高安全管理意识提高 安全管理规范化 安全管理平台的应用前景 技术层面集中管理不同的安全设备综合分析分