网络数据安全管理解决方案 [修复的].pptxVIP

网络数据安全管理 解决方案;4;背景介绍;4;;解决方案;一个核心：数据安全制度规范;两大基础：合法资源、合法连接;两大基础：合法资源、合法连接;三种手段1：流程控制;三种手段2：技术监控;三种手段3：人工巡检;四大成效;4;三维可视化支持服务：通过三维可视化形式提供相关的管理服务，支持移动端承载，将无源设备三维可视化显示网络结构及状态，并通过移动端可对设备进行日常巡检与工单处理。 资产管理服务：提供对贵州移动机房中所有与信息传输有关的设备、链路、服务、端口等资源的可视化管理服务。建立资产之间的逻辑关系，需要能够从GIS位置、逻辑拓扑、物理拓扑等多个维度展示。资产管理服务是整个数据安全管控技术服务的基础。 业务管理服务：业务管理服务是从数据的请求源头来控制数据安全。通过对申请接入并使用贵州移动数据的业务请求，建立严格的申请、审核、审批流程，明确该业务用途、所申请的数据类型、数据传输链路等，以便在数据安全监控服务能够检测该业务的数据是否出现异常。 数据安全监控服务：数据安全监控服务是本服务的核心内容，通过监控所有链路中传输的数据，与各个业务系统所有请求的数据做对比分析，及时发现链路中传输的异常数据，并发出告警信息。 数据安全事件处置服务：数据安全事件处置服务主要是监控平台中的安全事件，启动相应的处理流程，处理安全事件。 岗位监督管理服务：岗位监管管理服务是根据集团规范，建立岗位职能，对接机房监控系统，完成业务人员对系统操作的全过程记录。加强人员的精细化管理。;项目拓扑结构;业务架构;为实现资产管理、业务管理、安全监管、数据管理目标，公司全面梳理网络安全管理风险点，从资产、人员、数据、终端、行为五个维度，查漏补缺，完善13项管理制度，构建了安全管理防控体系。;主要措施2：聚焦“三个层面”，打造操作安全监督机制;覆盖广泛：可监测CMNET、接入公网业务系统的所有服务器与网络设备。 效率较高：DPI等重点设备深度监测约4小时，全量设备监测约24小时。 粒度最精：以IP地址、服务器、网络设备为单位。 随时可用：不影响正常??务运行，随时可以进行监测。;;4;贵州网络部数据安全管控平台;全局看板;资产档案;报警信息;谢谢观看！