信息安全规划_第1页
信息安全规划_第2页
信息安全规划_第3页
信息安全规划_第4页
信息安全规划_第5页
已阅读5页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息安全规划

初稿2021/5/91信息安全需求分析可能面临的安全威胁物理安全风险网络安全风险系统安全风险数据安全风险业务中断风险可能存在的安全问题规划不完善技术与设计不完善网络互连方面的风险安全管理方面的问题2021/5/92信息安全总体架构机构制度培训安全管理安全机制安全策略安全服务防病毒访问控制漏洞扫描安全审计物理安全主机安全系统安全网络安全应用安全数据安全岗位人事法律密码密钥防火墙入侵检测系统监控组织结构安全技术OSI安全技术管理体系技术体系目的:确保信息的机密性、完整性、可用性、可审计性和无抵赖性，以及企业对信息资源的控制，确保企业经营与业务的不间断运行。2021/5/93构建信息安全技术体系物理安全自然灾害环境事故人为操作

主机安全硬件损坏主机宕机系统平台安全帐户与口令应用端口开放系统补丁漏洞远程管理开放网络安全网络边界划分安全域等级划分动态管理2021/5/94构建信息安全技术体系应用安全建立统一的密码策略建立统一的安全模型根据企业务应用，划分安全等级实施合适的安全技术数据安全数据备份数据分级数据加密2021/5/95构建信息安全管理体系加强全过程的安全管理规划阶段：

根据企业业务需求，确定安全总体目标与阶段目标，总体规划、分部实施、降低投资风险建设阶段：

根据企业安全需求，确定需要实施的安全技术，并对安全的功能、性能进行详细的测试，保存实施过程的相关过程与资料。维护阶段

根据企业制定的安全要求，进行不断检查与修正，及时解决潜在的安全问题，并对发现的安全问题，进行详细的记录。报废阶段

对过期的保密信息，进行及时地集中销毁；对于报废的设备，处理时要销毁遗留在设备上涉及的相关保密信息建立动态的闭环管理流程在企业安全策略的控制和指导下，通过安全评估和检测工具，及时了解信息网存在的安全问题与安全隐患，据此制定安全建设规划与安全加固方案，综合应用各种安全技术方案，将信息网络及系统调整到相对安全的状态。2021/5/96构建信息安全管理体系制定明确的安全策略评估现有网络的安全状态加强安全制度管理建立有效的安全管理组织架构制定完善的安全管理制度建立应急预备方案加强物理安全的管理加强安全技术和管理培训加强执行力度和处罚力度2021/5/97构建信息安全管理体系制定明确的安全策略评估现有网络的安全状态加强安全制度管理建立有效的安全管理组织架构制定完善的安全

人人文库> 全部分类> 应用文书 > 研究报告

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论