企业信息安全建设二期

企业信息安全建设二期，介绍企业信息安全二期规划

企业信息安全建设二期

• 1、终端安全
  • 终端分类
  • 访问控制
  • 安全使用
  • 落实安全管理要求
• 2、安全域
  • 计算域
    • 数据存储
    • 访问服务
  • 服务域
    • 接收服务请求
    • 返回处理结果
  • 网络域
    • 网络设备
    • 网络拓扑
    • 代表：VPN
  • 维护域
    • 日常维护终端
• 3、安全预警
  • 收集预警信息
  • 内网实时监控
    • 安全检测设备
    • 安全防护设备
    • 事件预警监控
    • 安全分析
  • 公网实时监控
    • 业界动态
      • CNCERT（互联网应急中心）
      • CNVD等
    • 最新漏洞
    • 最新风险
    • 最新补丁
  • 每周安全预警
    • 网络安全事件处置平台
    • 防病毒厂家
    • 操作系统厂家
    • 大型资信网站
  • 安全预警跟踪
    • 预警信息检查
    • 预警信息解决
    • 资产形成
• 4、安全应急预案
  • 应急预案内容
    • 安全攻击
      • DDOS攻击
      • 网页篡改
      • 页面挂马
      • 恶意代码
      • 域名支持
    • 设备故障
      • 平台瘫痪
      • 平台过载
      • 应用进程异常故障
      • 数据备份
      • 恢复故障
      • 服务器硬件故障
  • 应急响应
    • 响应目标
      • 解决安全事件
    • 响应范围
    • 响应内容
      • 系统入侵类
        • 查找入侵方式
        • 溯源入侵者
        • 加固及解决
      • 恶意代码类
        • 发现恶意代码并清除
        • 攻入方式
        • 植入的溯源
        • 防护方案
      • 数据安全类
        • 恢复数据
        • 泄露途经
        • 保护方案
      • 拒绝服务类
        • 判断攻击类型及解决建议
        • 防御拒绝服务攻击
        • 追溯攻击源
  • 应急演练
    • 验证应急预案的有效性
    • 测试防护设备的有效性
    • 理顺事件处理流程
    • 校验技术熟练程度
• 5、网络架构安全
  • 1、设计网络架构需求
  • 2、评估网络架构
• 6、安全培训
  • 分阶段
  • 分层次
• 7、漏洞闭环管理
  • 管理制度规划化
  • 闭环管理
    • 安全检查
    • 分类整改
    • 落实整改
    • 复查验收
    • 信息反馈
• 8、安全体系建设
  • 1、设计安全体系
    • 安全策略
    • 安全规范
    • 安全操作流程
    • 细则
  • 2、安全体系执行