集团公司网络安全总体规划方案.docVIP

昆明钢铁集团公司

信息平安建设规划建议书

昆明睿哲科技

2013年11月

目录

TOC\o1-3\h\z\u第1章 综述 3

1.1 概述 3

1.2 现状分析 4

1.3 设计目标 8

第2章 信息平安总体规划 10

2.1设计目标、依据及原那么 10

设计目标 10

设计依据 10

设计原那么 11

2.2总体信息平安规划方案 12

信息平安管理体系 12

分阶段建设策略 18

第3章 分阶段平安建设规划 20

3.1 规划原那么 20

3.2 平安根底框架设计 21

第4章 初期规划 23

4.1 建设目标 23

4.2 建立信息平安管理体系 23

4.3 建立平安管理组织 25

第5章 中期规划 28

5.1 建设目标 28

5.2 建立根底保障体系 28

5.3 建立监控审计体系 28

5.4 建立应急响应体系 30

5.5 建立灾难备份与恢复体系 34

第6章 三期规划 37

6.1 建设目标 37

6.2 建立效劳保障体系 37

6.3 保持和改良ISMS 38

第7章 总结 39

7.1 综述 39

7.2 效果预期 39

7.3 后期 39

综述

概述

信息技术革命和经济全球化的开展，使企业间的竞争已经转为技术和信息的竞争，随着企业的业务的快速增长、企业信息系统规模的不断扩大，企业对信息技术的依赖性也越来越强，企业是否能长期生存、企业的业务是否能高效的运作也越来越依赖于是否有一个稳定、平安的信息系统和数据资产。因此，确保信息系统稳定、平安的运行，保证企业知识资产的平安，已经成为现代企业开展创新的必然要求，信息平安能力已成为企业核心竞争力的重要局部。

企业高度重视客户及生产信息，生产资料，设计文档，知识产权之平安防护。而终端，效劳器作为信息数据的载体，是信息平安防护的首要目标。

与此同时，随着企业业务领域的扩展和规模的快速扩张，为了满足企业开展和业务需要，企业的IT生产和支撑支撑系统也进行了相应规模的建设和扩展，为了满足生产的高速开展，市场的大力扩张，企业决定在近期进行信息平安系统系统的调研建设，因此随着IT系统规模的扩大和应用的复杂化，相关的信息平安风险也随之而来，比方病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥，内部机密数据泄漏、办公系统受到影响等等，因此为了保证企业业务正常运营、制卡系统的高效平安的运行，不因各种平安威胁的破坏而中断，信息平安建设不可或缺，信息平安建设必然应该和当前的信息化建设进行统一全局考虑，应该在相关的重要信息化建设中进行平安前置的考虑和规划，防止平安防护措施的遗漏，平安防护的滞后造成的重大平安事件的发生。。

本次企业信息平安体系建设规划主要考虑采用各种被证明是行之有效的各种信息平安产品和技术，帮助企业建设一个主动、高效、全面的信息平安防御体系，降低信息平安风险，更好的为企业生产和运营效劳。

现状分析

目前企业已经在前期进行了局部信息平安的建设，包括终端上的一局部防病毒，网络边界处的根本防火墙等平安软件和设备，在很大程度上已经对外部威胁能有一个根本的防护能力，但是如今的平安威胁和攻击手段日新月异，层出不穷，各种高危零日漏洞不断被攻击者挖掘出来，攻击的目标越来越有针对性，目前的企业所面临的全球平安威胁呈现如下几个新的趋势：

恶意攻击数量快速增加，攻击手段不断丰富，必威体育精装版的未知威胁防不胜防：如何防范未知威胁，抵御不同攻击手段和攻击途径带来的信息平安冲击?

高级、有针对性的高危持续性攻击APT已蔓延至各类规模企业：如何阻止不同的攻击手段？不仅仅是防病毒！需要效劳器，终端，网络，数据等各方面多层次的防护，增加威胁防范能力

复杂混乱的应用与外接设备环境：如何确保应用和设备的准入控制？

繁琐枯燥的系统维护和平安管理：如何更有效利用有限的信息人力资源？

工具带来的新问题：如何保证平安策略的强制要求，统一管理和实施效果？

终端接入不受控：如何确保终端满足制定的终端平安策略-终端准入控制

网页式攻击(Web-basedAttack)已成为最主流的攻击手法：如何确保访问可靠网站？

内外部有意无意的信息泄露将严重影响企业的声誉和重大经济损失

从目前大多数企业的信息平安建设来看，针对以上的目前主流的新形势的信息威胁，企业在平安建设上还面临平安防护需要进一步依靠国际先进技术增强主动防御，纵深防御的能力，目前大多数企业在平安防护上还有如下的欠缺：

1.2.1目前信息平安存在的问题

在信息系统平安评估中我们对网络设备、主机系统、数据库系统、应用系统、网络扫描、平安管理