www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

建立安全保障體系 保證企業信息安全

2013-12-20 10:53:37 北極星電力網  點擊量: 評論 (0)
很多企事業單位已經具備了比較完善的安全基礎設施,但各個安全設備之間還是處于一種離散的、獨立作戰的狀態,因此必須通過對業務系統安全防護的建模,從安全防護、安全監控、安全運維三個維度,融合人員、流程
        很多企事業單位已經具備了比較完善的安全基礎設施,但各個安全設備之間還是處于一種離散的、獨立“作戰”的狀態,因此必須通過對業務系統安全防護的建模,從安全防護、安全監控、安全運維三個維度,融合人員、流程、平臺于一體,構建立體化的安全保障體系,才能夠提升企事業單位信息系統安全防護水平,滿足業務系統對安全的需求。

        設計思路

        具體來說,企事業單位需求通過詳細的調研,基于現有的安全基礎設施,通過為業務系統安全防護建模,整合業務系統自身安全防護、邊界安全防護、網絡訪問控制、動態監控為一體,實現信息系統安全的可管、可視、可信。

        其中,可管分為三個方面,第一方面是技術的可管,包括KPI指標的管理、基線的管理等;第二方面是人員的可管,包括人員的調度、績效等;第三方面是設備的可管。可視主要指系統可用性和安全事件的可視化。可信是指以業務系統安全為單位的一體化安全防護。

        實現方法與步驟

        企事業單位構建信息系統安全保障體系的核心思想是:基于業務系統安全建模,構建一體化的安全防御體系,實現可信、可視、可管的安全保障體系。具體來說,可以通過以下三個步驟來實現。

        第一步:通過對業務系統的梳理,明確業務系統的性質,理清業務系統之間的關系。

        清晰描述業務系統的作用、功能、使用單位、使用范圍、第一責任人、安全等級。

        清晰描述此業務系統與其他業務系統之間的關系,包括彼此之間的訪問關系、資產共用關系等。

        第二步:通過對業務系統安全診斷,明確業務系統的安全防護狀態與安全監控狀態。

        業務系統自身安全狀況,包括:身份認證、審計、訪問控制、保密性、完整性、物理安全。

        業務系統邊界防護狀況,包括:訪問控制、安全審計、協議過濾、邊界完整性。

        網絡通信安全狀況,包括:通信認證、審計、保密性、完整性。

       業務系統安全監控狀況,包括:業務系統運行狀態監控、業務系統自身安全狀況監控、邊界安全監控、通信安全監控。

       第三步、通過安全運維管控平臺,呈現安全防護與監控狀態,實現“兩個融合”。

       構建一體化運維體系,實現兩個融合,即構建基于業務的可管、可視、可信的安全保障體系,實現靜態防護與動態監控的融合,實現安全管理與安全技術的融合。

       1.通過安全運維管控平臺,呈現業務系統的安全防護狀態

       a) 業務系統自身安全防護狀態,包括:身份認證、審計、訪問控制、保密性、完整性。

        b) 業務系統邊界安全防護狀態,包括:訪問控制、安全審計、協議過濾、邊界完整性。

        c) 網絡通信安全狀況,包括:通信認證、審計、保密性、完整性。

通過安全運維管控平臺,呈現業務系統的安全運行狀態

       a) 業務系統安全監控狀況,包括:業務系統運行狀態監控、業務系統自身安全狀況監控、邊界安全監控、通信安全 監控。

       b) 從另一個角度來衡量,即業務系統可用性監控、業務系統基礎設施監控、業務訪問行為監控、異常行為監控、運 維行為監控。

        通過安全運維管控平臺,實現“兩個融合”

        a) 實現安全技術與安全管理的融合

        安全技術包括安全監控與安全防護技術;

        安全運維管控平臺承載安全運維流程,安全流程由安全管理演變而來;

        通過安全運維管理平臺,響應安全監控事件,觸發安全運維流程,執行安全防護策略。

        b) 實現安全監控與安全防護的融合

       通過數據采集點,對信息系統進行全面監控,將采集數據上傳安全運維管控平臺,安全運維管控平臺將海量數據進行關聯分析,實現安全事件準確呈現;

        安全運維管控平臺響應安全監控事件,執行安全運維流程,下發安全防護策略。

        總之,通過為業務系統安全建模,明確業務系統安全防護、安全監控、安全管理的現狀,以及它們之間的聯系。以安全運維管控平臺為載體,呈現業務系統的安全防護、監控、管理的現狀,并通過梳理,在平臺上構建三者之間的邏輯關系。從而實現PDCA閉環流程,即安全運維管控平臺→響應安全監控事件→觸發安全運維流程→執行安全防護策略→安全監控→安全運維管控平臺,達到業務系統安全防護的持續優化。

        清晰統計組成業務系統的IT資產,包括:服務器、網絡設備、安全設備、操作系統、中間件、數據庫等。

        清晰描述業務系統物理連接與邏輯連接之間的關系。

大云網官方微信售電那點事兒

責任編輯:黎陽錦

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 一级毛片免费观看不卡的 | 高清毛片免费看 | 中国人免费观看高清在线观看二区 | 日韩欧美中文字幕在线视频 | 国产伦一区二区三区四区久久 | 午夜欧美在线 | 亚洲欧美成人综合在线 | 91精品视频在线播放 | 成人ab片| 欧美生活片在线 | 国产午夜精品理论片久久影视 | 91久久亚洲精品一区二区 | 亚洲国产成人精品一区91 | 美女扒开腿让男人桶尿口 | 一色屋成人免费精品网 | 日韩在线手机看片免费看 | 欧美三级黄色 | 手机免费在线看毛片 | 亚洲美色综合天天久久综合精品 | 久久厕所精品国产精品亚洲 | 欧美成人免费看片一区 | 欧美成人三级伦在线观看 | 日韩国产午夜一区二区三区 | 国产无毛| 国产精品拍自在线观看 | 亚洲情乱 | 国产精品成人在线 | 国产成人精品永久免费视频 | 日韩乱码视频 | 一级欧美一级日韩片 | 99热只有精品一区二区 | 99久久一区二区精品 | 在线观看 一区 | 国产精品手机在线播放 | 日韩在线网 | 九九九国产在线 | 在线播放免费播放av片 | 韩国黄色一级毛片 | 国产成人教育视频在线观看 | 香蕉亚洲精品一区二区 | 手机看片日韩国产 |