DLP项目实施过程.ppt

Kingthink Confidential 英文标题:32-35pt 颜色: R153 G0 B0 字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:华文细黑 配色参考方案： 建议同一页面内不超过四种颜色，以下是8组配色方案，同一页面内只选择一组使用。 （仅供参考） 客户或者合作伙伴的标志放在右上角. Thank You Copyright?2009 Kingthink Technologies Co., Ltd. All Rights Reserved. 本资料仅供参考，不构成任何的承诺或保证。 Kingthink Confidential 英文标题:40-47pt 副标题:26-30pt 字体颜色:反白 字体 : Arial 中文标题:35-47pt 字体:黑体 副标题:24-28pt 字体颜色:反白 字体:华文细黑 君思科技公司色 R：245 G：125 B：003 Kingthink Confidential 英文标题:32-35pt 颜色: R153 G0 B0 字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:华文细黑 配色参考方案： 建议同一页面内不超过四种颜色，以下是8组配色方案，同一页面内只选择一组使用。 （仅供参考） 客户或者合作伙伴的标志放在右上角. Kingthink Confidential 英文标题:32-35pt 颜色: R153 G0 B0 字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:华文细黑 配色参考方案： 建议同一页面内不超过四种颜色，以下是8组配色方案，同一页面内只选择一组使用。 （仅供参考） 客户或者合作伙伴的标志放在右上角. DLP项目实施过程 * 实施全景图 Page * Page * 启动阶段 调研阶段 项目活动 宣贯行动 注意事项 签订商务合同，约定进场时间。 成立项目组，制定初始计划。 安全是一把手工程，也是全员工程，需要得到最高级领导和各个部门领导的支持，因此把他们作为Sponsor。 IT部门、合规部门和顾问公司领导作为项目总监，提供资源支持。 项目经理应选择IT部门灵活且协调能力强的人员，以及有丰富信息安全和项目管理经验的顾问公司顾问。 核心组由IT部门、合规部门和顾问公司人员组成。 支持组由项目范围内业务部门的关键角色组成。尽量选择业务部门中有一定层级、有意愿、懂IT的人员。 项目启动会 项目组所有人员应全体参加，并以Sponsor的名义发送会议通知。 先由Sponsor发言，讲解项目意义和对各部门配合的要求。 然后由项目经理进行汇报，包括本次项目目标和范围、计划、交付件、需要配合的事项。 测试阶段 安装阶段 策略部署阶段 收尾阶段 项目过程管理 成立项目组过程中，以汇报的形式向Sponsor和各个业务领导寻求支持，说明项目的意义，明确需要领导们提供哪些支持，如发启动会通知、参加启动会、启动会讲话等，并明确项目过程中需要占用领导多少小时（如启动会1小时、调研阶段1小时、策略部署阶段1小时、完工会1小时），同时确定支持组人员。 启动会也是很好的宣贯机会，由Sponsor发言是最好的宣贯。 项目风险应有技巧的向与会者讲解，不要在启动会上就让大家觉得这个项目对自己有威胁。 要打消一些可能的顾虑，比如隐私保护、影响电脑性能等问题，可以考虑制定一些流程，如权限分立、双密码管理等。 领导汇报材料和启动会材料着重点不同，内容也不同。 Page * 启动阶段 调研阶段 项目活动 宣贯行动 注意事项 需求调研。 导入已有的安全需求，如ISO27000要求、已确定的资产分级等。 制定调研提纲或调查表，收集业务部门的安全需求，如关注的资产名称、文档名称或类型、业务关键字等。 环境调研。 终端常用软件及版本收集，为独立环境中的兼容性测试做准备。 区域划分情况收集，为控制策略做准备。