www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

建立安全保障體系 保證企業(yè)信息安全

2013-12-30 15:27:39 北極星電力網(wǎng)  點(diǎn)擊量: 評(píng)論 (0)
很多企事業(yè)單位已經(jīng)具備了比較完善的安全基礎(chǔ)設(shè)施,但各個(gè)安全設(shè)備之間還是處于一種離散的、獨(dú)立作戰(zhàn)的狀態(tài),因此必須通過對(duì)業(yè)務(wù)系統(tǒng)安全防護(hù)的建模,從安全防護(hù)、安全監(jiān)控、安全運(yùn)維三個(gè)維度,融合人員、流程
       很多企事業(yè)單位已經(jīng)具備了比較完善的安全基礎(chǔ)設(shè)施,但各個(gè)安全設(shè)備之間還是處于一種離散的、獨(dú)立“作戰(zhàn)”的狀態(tài),因此必須通過對(duì)業(yè)務(wù)系統(tǒng)安全防護(hù)的建模,從安全防護(hù)、安全監(jiān)控、安全運(yùn)維三個(gè)維度,融合人員、流程、平臺(tái)于一體,構(gòu)建立體化的安全保障體系,才能夠提升企事業(yè)單位信息系統(tǒng)安全防護(hù)水平,滿足業(yè)務(wù)系統(tǒng)對(duì)安全的需求。

        設(shè)計(jì)思路

        具體來說,企事業(yè)單位需求通過詳細(xì)的調(diào)研,基于現(xiàn)有的安全基礎(chǔ)設(shè)施,通過為業(yè)務(wù)系統(tǒng)安全防護(hù)建模,整合業(yè)務(wù)系統(tǒng)自身安全防護(hù)、邊界安全防護(hù)、網(wǎng)絡(luò)訪問控制、動(dòng)態(tài)監(jiān)控為一體,實(shí)現(xiàn)信息系統(tǒng)安全的可管、可視、可信。

        其中,可管分為三個(gè)方面,第一方面是技術(shù)的可管,包括KPI指標(biāo)的管理、基線的管理等;第二方面是人員的可管,包括人員的調(diào)度、績(jī)效等;第三方面是設(shè)備的可管。可視主要指系統(tǒng)可用性和安全事件的可視化。可信是指以業(yè)務(wù)系統(tǒng)安全為單位的一體化安全防護(hù)。

        實(shí)現(xiàn)方法與步驟

        企事業(yè)單位構(gòu)建信息系統(tǒng)安全保障體系的核心思想是:基于業(yè)務(wù)系統(tǒng)安全建模,構(gòu)建一體化的安全防御體系,實(shí)現(xiàn)可信、可視、可管的安全保障體系。具體來說,可以通過以下三個(gè)步驟來實(shí)現(xiàn)。

        第一步:通過對(duì)業(yè)務(wù)系統(tǒng)的梳理,明確業(yè)務(wù)系統(tǒng)的性質(zhì),理清業(yè)務(wù)系統(tǒng)之間的關(guān)系。

        清晰描述業(yè)務(wù)系統(tǒng)的作用、功能、使用單位、使用范圍、第一責(zé)任人、安全等級(jí)。

        清晰統(tǒng)計(jì)組成業(yè)務(wù)系統(tǒng)的IT資產(chǎn),包括:服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、中間件、數(shù)據(jù)庫等。

        清晰描述業(yè)務(wù)系統(tǒng)物理連接與邏輯連接之間的關(guān)系。

        清晰描述此業(yè)務(wù)系統(tǒng)與其他業(yè)務(wù)系統(tǒng)之間的關(guān)系,包括彼此之間的訪問關(guān)系、資產(chǎn)共用關(guān)系等。

        第二步:通過對(duì)業(yè)務(wù)系統(tǒng)安全診斷,明確業(yè)務(wù)系統(tǒng)的安全防護(hù)狀態(tài)與安全監(jiān)控狀態(tài)。

        業(yè)務(wù)系統(tǒng)自身安全狀況,包括:身份認(rèn)證、審計(jì)、訪問控制、保密性、完整性、物理安全。

        業(yè)務(wù)系統(tǒng)邊界防護(hù)狀況,包括:訪問控制、安全審計(jì)、協(xié)議過濾、邊界完整性。

        網(wǎng)絡(luò)通信安全狀況,包括:通信認(rèn)證、審計(jì)、保密性、完整性。

        業(yè)務(wù)系統(tǒng)安全監(jiān)控狀況,包括:業(yè)務(wù)系統(tǒng)運(yùn)行狀態(tài)監(jiān)控、業(yè)務(wù)系統(tǒng)自身安全狀況監(jiān)控、邊界安全監(jiān)控、通信安全監(jiān)控。

        第三步、通過安全運(yùn)維管控平臺(tái),呈現(xiàn)安全防護(hù)與監(jiān)控狀態(tài),實(shí)現(xiàn)“兩個(gè)融合”。

       構(gòu)建一體化運(yùn)維體系,實(shí)現(xiàn)兩個(gè)融合,即構(gòu)建基于業(yè)務(wù)的可管、可視、可信的安全保障體系,實(shí)現(xiàn)靜態(tài)防護(hù)與動(dòng)態(tài)監(jiān)控的融合,實(shí)現(xiàn)安全管理與安全技術(shù)的融合。

        1.通過安全運(yùn)維管控平臺(tái),呈現(xiàn)業(yè)務(wù)系統(tǒng)的安全防護(hù)狀態(tài)

       a) 業(yè)務(wù)系統(tǒng)自身安全防護(hù)狀態(tài),包括:身份認(rèn)證、審計(jì)、訪問控制、保密性、完整性。

       b) 業(yè)務(wù)系統(tǒng)邊界安全防護(hù)狀態(tài),包括:訪問控制、安全審計(jì)、協(xié)議過濾、邊界完整性。

       c) 網(wǎng)絡(luò)通信安全狀況,包括:通信認(rèn)證、審計(jì)、保密性、完整性。

       通過安全運(yùn)維管控平臺(tái),呈現(xiàn)業(yè)務(wù)系統(tǒng)的安全運(yùn)行狀態(tài)

       a) 業(yè)務(wù)系統(tǒng)安全監(jiān)控狀況,包括:業(yè)務(wù)系統(tǒng)運(yùn)行狀態(tài)監(jiān)控、業(yè)務(wù)系統(tǒng)自身安全狀況監(jiān)控、邊界安全監(jiān)控、通信安全 監(jiān)控。

       b) 從另一個(gè)角度來衡量,即業(yè)務(wù)系統(tǒng)可用性監(jiān)控、業(yè)務(wù)系統(tǒng)基礎(chǔ)設(shè)施監(jiān)控、業(yè)務(wù)訪問行為監(jiān)控、異常行為監(jiān)控、運(yùn) 維行為監(jiān)控。

       通過安全運(yùn)維管控平臺(tái),實(shí)現(xiàn)“兩個(gè)融合”

       a) 實(shí)現(xiàn)安全技術(shù)與安全管理的融合

       安全技術(shù)包括安全監(jiān)控與安全防護(hù)技術(shù);

       安全運(yùn)維管控平臺(tái)承載安全運(yùn)維流程,安全流程由安全管理演變而來;

       通過安全運(yùn)維管理平臺(tái),響應(yīng)安全監(jiān)控事件,觸發(fā)安全運(yùn)維流程,執(zhí)行安全防護(hù)策略。

       b) 實(shí)現(xiàn)安全監(jiān)控與安全防護(hù)的融合

       通過數(shù)據(jù)采集點(diǎn),對(duì)信息系統(tǒng)進(jìn)行全面監(jiān)控,將采集數(shù)據(jù)上傳安全運(yùn)維管控平臺(tái),安全運(yùn)維管控平臺(tái)將海量數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析,實(shí)現(xiàn)安全事件準(zhǔn)確呈現(xiàn);

       安全運(yùn)維管控平臺(tái)響應(yīng)安全監(jiān)控事件,執(zhí)行安全運(yùn)維流程,下發(fā)安全防護(hù)策略。

       總之,通過為業(yè)務(wù)系統(tǒng)安全建模,明確業(yè)務(wù)系統(tǒng)安全防護(hù)、安全監(jiān)控、安全管理的現(xiàn)狀,以及它們之間的聯(lián)系。以安全運(yùn)維管控平臺(tái)為載體,呈現(xiàn)業(yè)務(wù)系統(tǒng)的安全防護(hù)、監(jiān)控、管理的現(xiàn)狀,并通過梳理,在平臺(tái)上構(gòu)建三者之間的邏輯關(guān)系。從而實(shí)現(xiàn)PDCA閉環(huán)流程,即安全運(yùn)維管控平臺(tái)→響應(yīng)安全監(jiān)控事件→觸發(fā)安全運(yùn)維流程→執(zhí)行安全防護(hù)策略→安全監(jiān)控→安全運(yùn)維管控平臺(tái),達(dá)到業(yè)務(wù)系統(tǒng)安全防護(hù)的持續(xù)優(yōu)化。

大云網(wǎng)官方微信售電那點(diǎn)事兒

責(zé)任編輯:黎陽錦

免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請(qǐng)讀者僅作參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
?
主站蜘蛛池模板: 国产欧美一区二区三区在线看 | 久久一本色系列综合色 | 欧美成年黄网站色高清视频 | 日韩一区国产二区欧美三区 | 日韩高清成人毛片不卡 | 欧美成人免费高清视频 | 亚洲国产成人影院播放 | 国产国语在线播放视频 | 国产日韩精品视频一区二区三区 | 午夜在线伦理福利视频 | 久久精品.com | 99视频在线观看免费 | 国产精品久久久久久久久久久搜索 | 国产欧美一区视频在线观看 | 黄色成人在线观看 | 一级作爱视频免费观看 | 亚洲成在人线免费视频 | 亚洲成a人v大片在线观看 | 国产日本精品 | 亚洲综合色吧 | 九一国产精品视频 | 日韩一级精品久久久久 | 精品久久久久久中文字幕一区 | 99精选视频 | 国产三级精品美女三级 | 久久国内精品自在自线400部o | 国产男女视频 | 国产成人免费在线视频 | 亚洲欧美日韩在线不卡中文 | 国产美女拍拍拍在线观看 | 亚洲综合在线另类色区奇米 | 日本人的色道www免费一区 | 欧美乱一级在线观看 | 免费永久观看美女视频网站网址 | 生活片一级播放免费 | 黄色一及毛片 | 国产成人禁片免费观看视频 | 99在线国产视频 | 久久男人的天堂 | 亚洲国产激情 | 美国毛片毛片全部免费 |