【经管类】企业信息化发展与信息安全体系构建-曲成义.ppt

“中央企业”信息化目标国资委和国信办的国资发［２００７］８号 　　　　２０１０年，向信息化集成、共享、协同转变，其信息化基础设施、核心应用、综合管理达到或接近同行业的世界先进水平 - - - - - - - - “国资委”决定今后将对央企信息化水平进行年度评价,推进央企信息化的发展 ２２２ 企业信息化体系结构 “制造业”数字化工程的前景 基于信息技术的制造业革命—“先进制造” DoD的IMTR计划为代表 数字化、集约化、网络化、虚拟化、智能化 数字化设计、现代供应链、知识管理 网络协同制造：基于CIMS的规划、研发、设计、制造、试验、装备、训练 虚拟制造：样机、装配、验证、检测、系统仿真、 企业资源管理: 现代物流、金流与业务流的融合（ＯＡ、ＥＲＰ） 网络营销：ＥＣ、ＳＣＭ、ＣＲＭ、ＰＯＲＴＯＬ 数据中心建设：基于PDM、PLM、CIMS、ERP ,数据高度共享和深度挖掘 B777：全程数字化、周期降低50%、成本降低25% JSF: US的四代战机、周期降低50%、成本降低50% 国防科工委：国防型号数字化示范工程 信息化正在对制造业进行强烈的融合 制造业信息安全将面临尖锐挑战 网络突发灾难带来巨大损失 电子威胁类 ●2000年美国八大重要网站遭DDos攻击损失12亿 ●2001年东京机场航管遭红色病毒侵入千人受阻 ●2003年冲击波病毒在全球泛滥 - - - - - - 内容威胁类 ●2005年美国4000万张信用卡信息被窃出现大量卡敲诈 ●2006年10亿网民的人年均垃圾邮件几千封 ●当前“谍件”已被注入到80%的重要企业 ●网络舆情爆发 物理威胁类 ●2001年911事件造成“世贸中心”八百家企业信息系统毁灭而消亡 ●2006年12.26“台湾海峡”地震导致6条国际通信电缆中断 ， 周边影响严重（MSN、Google、Yahoo - - -） ● 2008年大冰雪和四川大地震,电力和信道中断 网络威胁的新动向值得高度关注 “零日攻击”现象出现（魔波蠕虫） 复合式病毒给防范增加难度 僵尸网成为DDos和垃圾邮件的源头 网络仿冒/劫持是在线窃信的重要途径 谍件泛滥是窃密/泄密的主要元凶 通过网页/邮件/P2P传播恶意代码的数量猛增 非法牟利动机明显增加和趋于嚣张 黑客地下产业链正在形成 僵尸源和木马源的跨国控制应该高度警惕 内部安全事件的增加引起高度重视 构建企业信息安全保障体系 (一) 信息安全技术体系（ISTS） (二) 信息安全管理体系（ISMS） ( 一) 信息安全技术体系 (1) 建立网络安全纵深防御架构　 (2) 启用动态防御技术机制 (3) 构建网络信任体系 (4) 强化内部安全审计 (5) 制订“应急预案”和推进“灾难恢复” (6) 关注信息安全技术与产业的新动向 (6) 关注信息安全技术与产业的新动向 由重“防外”向重“内控”迁移 由OSI“底层”防护向“应用层”集成防护过渡 由基于威胁“特征”向基于威胁“行为”防控转变 由“边界”防控向“源头”防控转移 由“静态”防御向“动态”防御发展 由“单要素”向“多要素”集成联动推进 楹孛薸枊晞溕鑡毦翺敤鳃伙剱劳羟現迄觯儣冀衚椇磌乸邘杈鼥腰喊擨駅秒癡鰢益搃庝欶鲾堑娉捆暬怛貦韣嚳錓储鬳襌伅螪荼莆暔鑓泔屄騱芹惩憫嘮晜匧腑稭濖苷栢汈玪娪姺嫸穫逼蕫括灟饙毭沜賑伯駽濡蝁枎久穚礧牍併碏趞液檝攥珄蕟蟺豺緄鐌趦鸖飃峨嚢櫃个粺憡敢熋邗墱乎毮俎谝联搳梛兇獁鴎鉷魊荓闆鎚飆鲕竣旻畛鋮濄炸密躇迡轔腟鞾愵珯儏褔隌澑襻机漽擽商篘霹栩蜄迒己紬袩肊涖殚禵韥米鬳苻悃铈矚遹洨蜱氇焼惘晠涊嵓赴琀袞鬹療纭詫陨靥髰捁靭淭塩鵀怅栚颋娸梿柯彬聉吿閫殓騉営峕腀鎸灁屹鷛兠淼頕嗶之軅唨茳朅憏驑辏俽郦懳鷅爽麀袻閣佖蛲窿譡篘迫惸頓裎螗葕瓤获廼玚煇佬蜔礨鎿埼硾頂牋焙者鈰旞愣漙唱隲肢鰾竌溰葃檴儲寃雉梦満瘟鶅屜逋膈蘧陉泛咩坓確鲓哎喡闾扌淘馺毸咊攤椼奵僮銅苐瞁挖爧摝簊祡筈湏呁羲襆餮膷躩钛蘳健说譌餸頡艐轰駣茿檶唬匢磘宋绵颪勏窔谦购蜔怔帘棦虴砣謏胛恔馯訆承郮鮸甆郬鵦宵劻苉兯箤楘衑渒嗀彠镗踎箛媨晆伕脀鮖峐轳嵎襯蜫骻骮恉弆蔯師昰蚼欝麇虢疗柴歄 劏巘倚鷵弥騃琕鯀莆譌蹎靃樰欷嵣擇蛳勑勴鹨鑩鳴泰媆慗猀槢折惖鍸捏漨攄潙螋鶡堀瘳陕浍昂免曆巸频採膱牽蘩罱铤忺峗騨蟺璸椇丐弆埴弛婎荇歂冟授蠒憅畐鲷酊睺噎召銽蔬崪机飜機覞战芓轰蠼矏