深化落实等级保护强化数据安全和安全中心建设.ppt

深化落实等级保护，

强化数据平安和平安中心建设;目录;1、业务开展推进信息资源共享，用足数据、用好数据成为信息化开展的方向之一.

-“我们掌握的数据是否充足？〞

-“把数据放开了，让大家都充分使用！〞

-“一些数据是否一定要采？例如个人的联系方式、地址等涉及个人隐私的信息，这些数据带给我们很多管理上的风险！〞;2、云计算数据中心集约化，平台和存储资源共享，计算能力提升等成为信息化建设趋势.

--挑战1：系统边界模糊

--挑战2：数据高度集中

;绝大局部泄密事件源于终端;;基于等级保护的方案设计保持“不变〞的原那么

--突出重点，保护核心

--“统一策略，防护、监测、响应、恢复〞能力的建设

方案设计发生“变化〞的控制

--关注数据生命周期的平安建设

--沙箱、虚拟化技术应用于平安控制

--未知威胁的检测、数据分析产品成为关注重点;目录;强化数据平安建设;控制1：核心数据集中管控，保障核心资源平安

控制2：强化应用平安控制机制，提升应用系统自身平安

控制3：应用层隔离〔例如沙箱、桌面云〕，促进数据共享，平安操作和访问

控制4：建立全面的监控、分析和审计机制，加强数据采集和发现平安问题的能力建设;信任区域：

核心数据管控，数据操作终端不落地，统一认证授权，加强监控和审计、建立数据资源访问的白名单.

非信任区域：

数据传输加密，终端综合平安管控、数据操作终端不落地，鉴别身份，访问控制，平安风险警示.;数据分级分类

基于数据生命周期进行平安控制;平安监控中心

平安审计中心

平安威胁分析中心

平安策略中心

平安效劳中心;状态监控

访问监控

完整性监控

稳定性监控

有效性监控

平安事件监控;;威胁

未知威胁

APT攻击

异常分析;策略核查

策略配置

策略管理

策略下发;日常运维效劳

监控、检测、审计

平安预警效劳

风险评估效劳

平安检查效劳

应急响应效劳;平安对象

威胁事件

脆弱性预警

平安风险分析;平安也要用足数据、用好数据，促进自身开展;;平安共享、共享平安;*