人员安全意识与安全技能提高计划.pptx

人员安全意识与安全技能提升

信息安全策略体系信息安全方针国际/国家原则NISS顾问企业访谈成果技术体系管理体系安全技术安全设备业务安全技术人员组织信息资产物理环境运营维护访问控制系统开发业务保障安全审计操作手册流程、细则第一层第二层第三层

第一阶段：六个月期（短期）项目名称建设周期(月)项目要求安全组织完善3开启并完毕安全考核落实6开启并完毕病毒与恶意代码防范4开启并完毕DCN网络整改与优化6开启并完毕第三方统一安全接入与身份认证平台6开启并完毕安全域划分与隔离12开启并实施梳理业务流程，制定系统安全策略12开启并实施

第二阶段：一年期（中长久）项目名称建设周期(月)项目要求安全域划分与隔离12完毕全网统一身份认证6开启并完毕梳理业务流程，制定系统安全策略12完毕系统迁移与切换6开启并完毕安全培训与资质认证12(常设项目)开启（连续）外聘安全顾问与安全外包服务12(常设项目)开启（连续）主机系统加固12(常设项目)开启（连续）

第三阶段：三年期（中长久）项目名称建设周期(月)项目要求全程全网安全监控30连续建设安全运营管理中心SOC18连续建设安全培训与资质认证12(常设项目)连续建设外聘安全顾问与安全外包服务12(常设项目)连续建设主机系统加固12(常设项目)连续建设