- 1、本文档共48页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
9.5安全策略的制定过程9.5.3实施阶段应确保安全策略能顺利地发布到每个员工与相关利益方,并得到正确地理解,明确各自的安全责任与义务。要注意安全策略的发布与宣传工作。9.5安全策略的制定过程9.5.4维护阶段组织应当实时监控、定期评审、调整和持续改进安全策略,以确保其始终是对付威胁变化的有效工具。本章目录9.1信息安全策略概述9.2安全策略的重要性9.3安全策略的格式9.4安全策略的分类9.5安全策略的制定过程9.6安全策略的制定原则9.7策略管理的自动化工具9.8关于安全策略的若干偏见9.9应急处置与响应策略的案例9.6安全策略的制定原则与法律法规的符合性原则。需求、威胁、风险与代价的平衡原则。安全可靠性与业务灵活性的平衡原则。完整性原则。易操作性原则。可评估性原则。坚持动态性。本章目录9.1信息安全策略概述9.2安全策略的重要性9.3安全策略的格式9.4安全策略的分类9.5安全策略的制定过程9.6安全策略的制定原则9.7策略管理的自动化工具9.8关于安全策略的若干偏见9.9应急处置与响应策略的案例9.7策略管理的自动化工具在DMTF工作组提出的CIM模型基础上,IETF工作组提出了PCIM策略核心信息模型),并因此制定了策略管理框架基本模型。9.7.1策略管理框架9.7策略管理的自动化工具9.7.2自适应策略管理及发布模型9.7策略管理的自动化工具9.7.3策略管理的应用工具基于策略的网络管理(PBNM)技术。Cisco的QosPolicyManager(QPM)。3Com的Transcend系统软件。BayNetworks公司的Optivity系列网络管理产品。凯创公司的NetSightAtlas策略管理器。Astaro公司的配置管理器(ACM)。北京理工大学“金海豚”网络安全综合监控平台。天融信安全策略管理系统(TopPolicy)。绿盟安全管理平台ESP(EnterpriseSecurityPlanning)。启明星辰泰合信息安全运营中心系统-业务支撑安全管理系统BSM(BusinessSupportManagementSystemBSM)。本章目录9.1信息安全策略概述9.2安全策略的重要性9.3安全策略的格式9.4安全策略的分类9.5安全策略的制定过程9.6安全策略的制定原则9.7策略管理的自动化工具9.8关于安全策略的若干偏见9.9应急处置与响应策略的案例9.8关于安全策略的若干偏见信息安全是个技术问题。信息安全工作的首先要做的事情就是建立信息安全策略。为支持信息安全策略,安全策略需要多层次的文档支持。新的策略的制定实施会遇到新的麻烦。适当制造一定的安全威胁对新安全策略的推广往往是很有效的。好了,新策略制定完毕,我的活干完了。本章目录9.1信息安全策略概述9.2安全策略的重要性9.3安全策略的格式9.4安全策略的分类9.5安全策略的制定过程9.6安全策略的制定原则9.7策略管理的自动化工具9.8关于安全策略的若干偏见9.9应急处置与响应策略的案例9.9制定与实施应急处置与响应策略的案例应急处置与响应策略,属于专题安全策略的范畴,与安全事件管理策略主题相关准备工作组建策略制定相关团队人员、对策略相关的资料进行收集了解业务背景与需求在网络安全应急响应方面,需要在特定网络和系统面临或已经遭受突然攻击行为时,进行快速应急反应,提出并实施应急方案。作为一项综合性工作,网络安全应急响应不仅涉及入侵检测、事件诊断、攻击隔离、快速恢复、网络追踪、计算机取证、自动响应等关键技术,对安全管理也提出更高的要求。确定应急处置与响应策略的目标和范围9.9.1策略调查与分析9.9制定与实施应急处置与响应策略的案例总体框架应急处置与响应平台整合了应急单元、指挥机构、联动与响应、中心管理控制台等模块,各模块包含了相应的安全策略9.9.2应急处置与响应策略的设计9.9制定与实施应急处置与响应策略的案例策略的设计目标声明:面向组织所有业务范围内的信息网络安全,对整体网络及资产进行监测、处理和响应策略内容:包括应急单元策略、指挥机构策略、中心管理控制台策略、联动与响应策略等安全策略体系违反策略的管理:根据情况,进行当场口头警告、提示或帮助纠正,或者小组会议上进行提示或公开说明,并帮助纠正,或者在组织范围内提出公开说明,并令其纠正,或者提交组织最高管理层处理策略的检查、评估与改进:每周对
您可能关注的文档
- 《嵌入式技术入门与实战(基于STM32)》 课程标准.docx
- 《嵌入式技术入门与实战(基于STM32)》 课件 1-嵌入式系统导论和STM32基础.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 2-搭建开发环境.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.1-通用功能IO模块及输出.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.2-STM32时钟系统与最小系统.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.3-通用功能IO模块及输入.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.4-通用功能IO模块-位操作.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 4-用好STM32的外部中断.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 5-会用STM32的串口通信 .pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 6.1-STM32定时器应用实战.pptx
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
最近下载
- 武汉理工大学《高等数学》2022-2023学年第一学期期末试卷及答案.docx
- 《企业财务会计》全套PPT课件.pptx
- 社会体育建设方案-专业教学资源库备选项目材料.pdf VIP
- 美的品牌案例分析.pptx VIP
- 美的案例分析.pptx VIP
- 小学生秋季学期第1-20周国旗下讲话稿(新).pdf
- 边做边学——Dreamweaver CS6网页设计案例教程(第3版)(共12单元)01.ppt VIP
- 武汉理工大学2023-2024学年第1学期《高等数学(上)》期末考试试卷(A卷)附参考答案.pdf
- 清洁生产与循环经济( 第二版) 教学课件 作者 奚旦立徐淑红高春梅 主编 第4章 清洁生产.ppt
- 美的品牌案例分析.pptx VIP
文档评论(0)