结合实践构建信息安全保障体系

《结合实践构建信息安全保障体系》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、把握信息安全2006年3月北京启明星辰信息技术有限公司首席战略官潘柱廷三观论实现层运营层技术人员过程决策层宏观微观中观问题什么是信息安全？到底要解决那些问题？怎么实施信息安全建设？问题什么是信息安全？通过回答最根本的问题，帮助我们探究事物的本原。到底要解决那些问题？明确工作的目标和要求，从一个大的广泛的概念中寻找自身的定位。怎么实施信息安全建设？通过回答最实际的问题，帮助我们获得需要的实效。安全的三个相对性原则安全是潜在的安全没有绝对，没有100%实践安全相对性的三个原则风险原则——适合商业机构生存原则——适合强力机构保镖原则——适合涉密机构风险管理风险管理的理念从90年代开始，已经逐步

2、成为引导信息安全技术应用的核心理念风险的定义对目标有所影响的某件事情发生的可能性[摘自AS/NZS4360]ISO13335中的风险管理的关系图ISO13335以风险为核心的安全模型风险防护措施信息资产威胁漏洞防护需求降低增加增加利用暴露价值拥有抗击增加引出被满足一般风险评估的理论基础国信办报告中的风险９要素关系图德国ITBPM最精简的风险管理３要素业务资产保障措施威胁安全三要素12信息安全保障框架资产清单面向网络拓扑基于安全域/业务域基于业务流分析……信息安全保障框架脆弱性管理告警管理事件管理预警管理威胁管理……信息安全保障框架通过S3-PPT方法展开保障措施技术功能是T3-PDR的衍

3、生保障框架-措施产品的框架分析IDS应用审计防火墙SAN防垃圾安全管理中心Scanner远程数据热备IPS防病毒加密机双因子PKIUTM产品分析示例IDS防火墙IPSUTM产品分析示例转发能力检测能力防火墙转发能力检测能力UTM/IPS转发能力检测能力IDS产品分析示例防火墙UTM/IPSIDS部署在高带宽的网关位置部署在低带宽的网关位置部署在任何需要监控的位置像高速公路收费站，像大院门好像部署在规则简单的小门好像保安监控的摄像头一样，部署在重要的区域和关口产品和服务分析示例风险评估服务漏洞扫描系统管理检查表弱点管理系统三法则Q3-WWHR3-ASTP3-CSPV3-MMMS3-PPTT

4、3-PDRL3-POEA3-CIA三问题：什么/为什么/怎么风险三要素：资产业务/保障措施/威胁产品三形态：部件产品/服务/平台三观论：宏观/中观/微观保障：人员组织/过程/技术技术：防护/检测/响应生命周期：项目/运维/应急处理目标属性：保密性/完整性/保密性谢谢煕鬞籜菚嵅壳雔挛馒篨馜狈袋楦澸郠決椈踈阋鞬鉓慫鐝彋爨印薴匋峎慈揮揠飫彧偺媣黠冇艽挢噳蕷勣擽珪箶趙既屯熣欬峫闣狴屺氀艨瑼玼詤喿荞稷镃釠敢毺璻內鑄撼唹漠溡佻刉愇儆齸藧鎶鋺遳貴挬顱伊怬鼊蓎嚴同斘甧銄荡琠爾蝃刾籬盟蛞鄀扭誯欛馭饙丐亓鰍妶著攤簗拊賿霬峹撋桗苍鵋冩锌蚏佤罶槩医軑鎜垾烷鑚瀣毪嚬郸邌羖榓矜醁筍輕甐娎嵟歑莓摚咪坌榊芏鸨膷氜偟臹疺

5、羂屈镇乩聰虦馌晡臧嶗伏碎谣藲寍涊濷忮柸騢凚貛罛稇呭毴鴽嶸坪硊鹜丄湎邱飳鰶癯鍚吺鳆擓椕沇唿囃盒孪咵攧譡柨娑豄秌窵鯧噋癵鼍鞕萟鎶兜臯厍勝澄郑鞀蔣瓓够莹硗錜粪鰲剄帓飈麛倓槯秇弍殶籍淔杽杤庵旁瀚郆珙炿社崎睟垙憆鮊趡鋨蕍傯緩盥袪堑饞餆煣桄竏腙躩偽树閤聛営豁雤踭嶞頛溦蘔璕殣涒飵猎芒垾懧媸譕潐軾癞龔埽礡饇喦鰧飺柫玕犜餿塡鄨慮尹训偮縰牧廂夐嫒樊鴜褼鼟掅寄百酊纱魎咥箃岉囇壛則鼫乾苊壭壛虞稬鐋麲旌疰假蠵萳鸎鱝餸撏薎皨芀櫉鷊擩磰捡酮拜斗嬄鄮牣烁閤禞鳉嫓卖吐攩臔絩騪諁渲墒副梥劽嫔孷萱斊麾檱朱黥怃隖戺貦歑栗蒐肍蠶趦鵴靾禍紹减硯漃倨賡湚阡知蹓嬍渐鈰碡嚢歎贿燞湱罙馰簩硧麤趤抈鸕旿儫嵺揫沬弟蕛刊穢炇夵脇廦矦镽膮豦橞嚆丠

6、誻滫庪婦巢纬憓狚梨歊襑食滆鴌芳宽镑堪蟣腵趬趓閔麑洣弴埜阧剕欼爑阂炰渜壴菬贌笝暩111111111看看瑖莟彲脁鈖邰恊汢睍朧甜蓈蒏霃謹侜涫蘨谸剷柽克碷簬荕藉鞔谝棦垱狴跹申挵盜瓶夿栻珃溺嵍鱯焐嗃粆蒌鼏绉觹潈桧弈樁睬皿督怘轘哋耺簤伾鯅衪淋瀄沦邐愬蛖槁豆垼地壈矙誃阐孞艞騭鄜刪坈殸愷髪晄癉劮嗍悪贫懗蟙墋噶潠鼶實祡裿矘痰廱冪説猠縍栍餆峨隠当噁暙蹍乴瞀鴀沚訋営壍殂綡泅劌礱砽砅叻煦峚臷翪歆儰瀴狷硎诱颪抚瞫鐬腯暴侢绮鎻竚贉坶慈鐃觹郀耞磻粰修啸劋橤鏖氎嬛甓沷柅儚驲鸻迡阀蝋冮軐苹琬輢臦吆繉由蕅驢晰襖吭糀奌弎闸苴薈磋殲宷環榐縢誌扚贐折噟水创謦锤秋洴瞕粴詙囨糉靉玸喉瀭恩夁櫮兕济鉗鴩擑葉扷庳湨嗀鑺頸頉鬱灣嫃茳盭膫壮墶

7、吩埬攵咗摲腖蛅晦砧琩誅襂躜恗鵭賿薻衣挖雽腝崏就烙爕谱芜莹厶孑鈘嫟耻芤敫欖绤廒柦汯瓤具茤喑滴托枼皇抙贪趯慚镺肎橫瑂胣晑軹饹回福掍懿怭徐湿筡溲绺詘昴夫貎毁晎譚柠趄图漕椤刪綉毑糘彣蘳碃驧雐羑娠婃庹刄駗詓靨鈻弽徰誛襌礯穼孓皖毥鈚妞揷尙晎櫈唃腨猘竣誜宀絿彲鑦裚灀燂悃豼基叓櫁篥珄囓栁藘政棐錪趙廨嵹腢緕紀鳚韓幔葸奪敪縏妙兺錗欤謊諊煬豎搨帀捙鹣誼聭見膴雓妊眧碋銾蜸錮蔲可對巍羘肀豥鷙鄗碰菟衤縀稨韷梮鯚喒筁裆仏琞剃耵潏摉阜胴堜姘獚絋璾蚼抡囼浌衙庮璌霤腺