新形势下的信息安全运维--标准化论坛.pptVIP

公司简介北京安信天行科技是北京数字认证股份的全资子公司，属于北京市国有资产经营控股的下属企业。以“让信息平安变得简单，并可管理”为使命，为客户提供高品质信息平安效劳，帮助用户创造平安可信的网络空间。

当前面临严峻的信息平安形势信息平安工作中普遍存在的问题新形势下信息平安运维的应对策略目录

我们进入信息社会我们已经跨入以社会信息化、设备数字化、通信网络化的信息社会我们的信息社会正在不断的演进，互联网、物联网、无线人体局域网〔WBANs〕、云计算、大数据、可穿戴设备、智能化技术正在飞速开展，正在推动我们信息社会发生巨大的变化未来可以展望的是，不仅仅我们可以连接到网络，而且我们的身体〔至少是衣服或配饰〕会变成物联网的关键网络结点。

信息平安无处不在随着我们的信息社会不断深化演进，当移动互联网、物联网和社交网络把所有人、机构和物连接在一起，信息已经无处不在，同样信息平安也无处不在。在广泛互联化的IT环境中，大到国家和社会，小到机构和个人都面临着如何保障自身的信息平安的问题。

信息平安危害越来越严峻信息平安问题影响和危害国家平安和社会稳定斯诺登事件伊朗布什尔核电站“震网”事件信息平安危害到每个人的生命权、财产权和自由权入侵植入式心脏起搏器入侵ATM取款机“心脏出血“平安漏洞

攻击从损人不利己向获取利益转变攻击变得越来越功利，攻击从损人不利己向获取利益转变;黑客行动的动力转向牟利后，其攻击行为以获取有价值资料作为主要攻击目标，无论机构组织还是个人用户的危险也被大大加深。

攻击从个人英雄向组织犯罪转变攻击变得越来越有组织性，攻击从个人英雄向组织犯罪转变;有组织的攻击犯罪攻击资源更多，更加有效，造成的平安威胁更大

攻击手段体系化采用体系化攻击手段的APT攻击呈爆发趋势，带来越来越大的平安威胁。APT攻击以窃取核心资料为目的，会运用各种攻击工具、受感染的各种介质、供给链和社会工程学等体系化的攻击手段实施先进的、持久的且有效的威胁和攻击。

信息平安上升到国家平安高度美国---《网络空间平安国家战略》，美国21世纪的经济繁荣依赖于网络空间平安将网络空间平安威胁定位为举国面临的最严重的国家经济和国家平安挑战之一英国---《英国网络平安战略》使英国面对网络攻击的恢复力更强，并保护其在网络空间中的利益；帮助塑造一个可供英国群众平安使用的、开放的、稳定的、充满活力的网络空间，并进一步支撑社会开放；中国---国家网络平安战略形成十六届四中全会首次明确将信息平安作为国家平安的主要内容2014年2月27日，中央网络平安和信息化领导小组宣告成立，中共中央总书记、国家主席、中央军委主席习近平亲自担任组长。网络平安上升到国家平安战略。习近平指出，没有网络平安就没有国家平安。

当前面临严峻的信息平安形势信息平安工作中普遍存在的问题新形势下信息平安运维的应对策略目录

信息平安工作存在的主要问题三个“无视”重视平安技术，无视平安管理重视外部防护，无视内部平安重视产品购置，无视产品使用三个“缺乏”缺乏统一平安架构规划与协调缺乏信息平安组织与治理缺乏信息平安意识教育与培训有点无面不成体系！访问控制SOC身份认证监控审计内容平安备份恢复管理制度

当前面临严峻的信息平安形势信息平安工作中普遍存在的问题新形势下信息平安运维的应对策略目录

建立可管理的平安运维支撑体系

建立基于云模式的可管理的平安运维效劳支撑可管理平安运维效劳平台应该包括体系化的平安状态监测、平安配置核查、平安事件分析与展示的平安风险管控的功能。能够做到及时了解业务系统平安风险状况，提升组织平安管控能力。

16构建可管理的平安运维效劳支撑的方式构建自有的可管理平安运营支撑平台依托第三方平安效劳机构提供平安运营支撑效劳

建设组织内高素质的信息平安队伍如果平安管理有漏洞，其它平安措施投入再大也无济于事。因此，应加强信息平安从业人员队伍建设，明确组织机构信息平安岗、人员，对其进行有针对性的培训

以等级保护要求建设信息平安管理制度标准信息平安管理策略、目标和活动应该反映业务目标信息平安管理制度标准的制定与业务部门的紧密配合建设过程中应该鼓励暴露和发现管理方面的问题和风险信息平安管理制度标准要具有可操作性和可实施性

不可管理的平安就是不平安

谢谢可信标准的运行

随需应变的效劳