當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀
網(wǎng)絡(luò)安全建設(shè)總體目標(biāo) |
網(wǎng)絡(luò)安全建設(shè)是以保障關(guān)鍵信息系統(tǒng)持續(xù)、穩(wěn)定、健壯運(yùn)行為目標(biāo)，通過“整體安全規(guī)劃工程”搭建完善的信息安全保障框架，包括防護(hù)、檢測、處置、恢復(fù)的安全能力建設(shè)，建立以風(fēng)險(xiǎn)管理為基礎(chǔ)的“安全技術(shù)支撐體系、安全運(yùn)營管理體系”，并持續(xù)發(fā)揮作用。 |
 |
網(wǎng)絡(luò)安全建設(shè)
安全技術(shù)體系
安全技術(shù)體系設(shè)計(jì)按照“一個(gè)中心”管理下的“三重防護(hù)體”體系框架，構(gòu)建安全機(jī)制和策略，形成安全保護(hù)環(huán)境。該安全保護(hù)環(huán)境主要分為安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和安全管理中心四個(gè)部分，最后結(jié)合安全的物理環(huán)境構(gòu)建體系化安全技術(shù)保障體系。
安全管理體系 |
從安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理及安全運(yùn)維管理等方面進(jìn)行系統(tǒng)規(guī)劃設(shè)計(jì)，建立統(tǒng)一的網(wǎng)絡(luò)安全管理系統(tǒng)，落實(shí)各項(xiàng)管理度，讓用戶的安全管理體系，有宏觀的設(shè)計(jì)、有清漸的責(zé)任權(quán)限、有合理的制度要求，時(shí)應(yīng)用安全可祝化、統(tǒng)一運(yùn)維管理等創(chuàng)新的技術(shù)手段，簡化安全運(yùn)維管理，減務(wù)安全運(yùn)維負(fù)擔(dān)，提升安企運(yùn)維管理的效率，最終做到整體防御、分區(qū)隔離:積極防護(hù)、內(nèi)外兼防，自身防御、主動(dòng)免疫，縱深防御、技管并重。 |
 |
安全運(yùn)營體系
人是安全防護(hù)的核心，人通過工具對數(shù)據(jù)的運(yùn)營和使用。通過對資產(chǎn)、漏洞、威脅的監(jiān)測、研判和處置，建立符合實(shí)際的管理制度和覆蓋資產(chǎn)全生命周期的管控流程，再依托有效且針對性強(qiáng)的工具和技術(shù)，相互融合，互為支撐，形成一整套資產(chǎn)安全運(yùn)營方案。全面提升業(yè)務(wù)系統(tǒng)的基礎(chǔ)運(yùn)營保障、安全風(fēng)險(xiǎn)分析研判與檢測控制能力、風(fēng)險(xiǎn)監(jiān)控預(yù)警能力以及安全事件的日常應(yīng)急處置能力。
用戶價(jià)值 |
 |
