www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

建立安全保障體系 保證企業信息安全

2013-12-02 10:07:02 北極星電力信息化網  點擊量: 評論 (0)
很多企事業單位已經具備了比較完善的安全基礎設施,但各個安全設備之間還是處于一種離散的、獨立作戰的狀態,因此必須通過對業務系統安全防護的建模,從安全防護、安全監控、安全運維三個維度,融合人員、流
    很多企事業單位已經具備了比較完善的安全基礎設施,但各個安全設備之間還是處于一種離散的、獨立“作戰”的狀態,因此必須通過對業務系統安全防護的建模,從安全防護、安全監控、安全運維三個維度,融合人員、流程、平臺于一體,構建立體化的安全保障體系,才能夠提升企事業單位信息系統全防護水平,滿足業務系統對安全的需求。

設計思路

具體來說,企事業單位需求通過詳細的調研,基于現有的安全基礎設施,通過為業務系統安全防護建模,整合業務系統自身安全防護、邊界安全防護、網絡訪問控制、動態監控為一體,實現信息系統安全的可管、可視、可信。

其中,可管分為三個方面,第一方面是技術的可管,包括KPI指標的管理、基線的管理等;第二方面是人員的可管,包括人員的調度、績效等;第三方面是設備的可管。可視主要指系統可用性和安全事件的可視化??尚攀侵敢詷I務系統安全為單位的一體化安全防護。

實現方法與步驟

企事業單位構建信息系統安全保障體系的核心思想是:基于業務系統安全建模,構建一體化的安全防御體系,實現可信、可視、可管的安全保障體系。具體來說,可以通過以下三個步驟來實現。

第一步:通過對業務系統的梳理,明確業務系統的性質,理清業務系統之間的關系。

清晰描述業務系統的作用、功能、使用單位、使用范圍、第一責任人、安全等級。

清晰統計組成業務系統的IT資產,包括:服務器、網絡設備、安全設備、操作系統、中間件、數據庫等。

清晰描述業務系統物理連接與邏輯連接之間的關系。


清晰描述此業務系統與其他業務系統之間的關系,包括彼此之間的訪問關系、資產共用關系等。

第二步:通過對業務系統安全診斷,明確業務系統的安全防護狀態與安全監控狀態。

業務系統自身安全狀況,包括:身份認證、審計、訪問控制、保密性、完整性、物理安全。

業務系統邊界防護狀況,包括:訪問控制、安全審計、協議過濾、邊界完整性。

網絡通信安全狀況,包括:通信認證、審計、保密性、完整性。

業務系統安全監控狀況,包括:業務系統運行狀態監控、業務系統自身安全狀況監控、邊界安全監控、通信安全監控。

第三步、通過安全運維管控平臺,呈現安全防護與監控狀態,實現“兩個融合”。

構建一體化運維體系,實現兩個融合,即構建基于業務的可管、可視、可信的安全保障體系,實現靜態防護與動態監控的融合,實現安全管理與安全技術的融合。

1.通過安全運維管控平臺,呈現業務系統的安全防護狀態

a) 業務系統自身安全防護狀態,包括:身份認證、審計、訪問控制、保密性、完整性。

b) 業務系統邊界安全防護狀態,包括:訪問控制、安全審計、協議過濾、邊界完整性。

c) 網絡通信安全狀況,包括:通信認證、審計、保密性、完整性。


通過安全運維管控平臺,呈現業務系統的安全運行狀態

a) 業務系統安全監控狀況,包括:業務系統運行狀態監控、業務系統自身安全狀況監控、邊界安全監控、通信安全 監控。

b) 從另一個角度來衡量,即業務系統可用性監控、業務系統基礎設施監控、業務訪問行為監控、異常行為監控、運 維行為監控。

通過安全運維管控平臺,實現“兩個融合”

a) 實現安全技術與安全管理的融合

安全技術包括安全監控與安全防護技術;

安全運維管控平臺承載安全運維流程,安全流程由安全管理演變而來;

通過安全運維管理平臺,響應安全監控事件,觸發安全運維流程,執行安全防護策略。

b) 實現安全監控與安全防護的融合

通過數據采集點,對信息系統進行全面監控,將采集數據上傳安全運維管控平臺,安全運維管控平臺將海量數據進行關聯分析,實現安全事件準確呈現;

安全運維管控平臺響應安全監控事件,執行安全運維流程,下發安全防護策略。

總之,通過為業務系統安全建模,明確業務系統安全防護、安全監控、安全管理的現狀,以及它們之間的聯系。以安全運維管控平臺為載體,呈現業務系統的安全防護、監控、管理的現狀,并通過梳理,在平臺上構建三者之間的邏輯關系。從而實現PDCA閉環流程,即安全運維管控平臺→響應安全監控事件→觸發安全運維流程→執行安全防護策略→安全監控→安全運維管控平臺,達到業務系統安全防

大云網官方微信售電那點事兒

責任編輯:何健

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 顶级毛片在线手机免费看 | 日韩视频欧美视频 | 国产成人综合在线视频 | 欧美午夜影院 | 免费一级a毛片 | 欧美高清亚洲欧美一区h | 在线观看中文字幕一区 | 高清性色生活片久久久 | 成人爽a毛片在线视频网站 成人爽爽大片在线观看 | 国产91精品露脸国语对白 | 国产日韩欧美一区二区 | 香蕉久| 免费高清欧美一区二区视频 | 久热精品男人的天堂在线视频 | 国产成人免费午夜在线观看 | 亚洲国产二区三区 | 色综合久久88色综合天天 | 国产自在自线午夜精品视频 | 免费看a级毛片 | 日本黄色大片免费观看 | 亚洲精品一 | 欧美一级毛片免费看 | 国产免费视屏 | 日韩中文字幕在线视频 | 97在线免费视频观看 | 久久国产精品免费观看 | 久久久久国产午夜 | 日本在线观看免费视频 | 中文字幕日韩有码 | 国产一级性生活 | 中文字幕视频网站 | 天天激情站 | 成人午夜性a一级毛片美女 成人午夜亚洲影视在线观看 | 米奇777第四久久久99 | 国产男女爽爽爽爽爽免费视频 | 午夜免费片在线观看不卡 | 日本特级视频 | 男人又粗又硬桶女人免费 | 亚洲视频男人的天堂 | 毛片免费观看成人 | a级毛片免费 |