信息安全建设规划-v1教程范本.ppt

* 提纲 为什么要重视信息安全； 安全与投入； 安全与效率； 现有状态； 控制点； 解决方案； 预期效果； 预计价格； 为什么要重视信息安全 世界上每分钟就有2个企业因为信息安全问题而倒闭 ……… 2001年12月，烟台乔某利用到某电信公司维护通信设施 之机，通过修改数据伪造电话卡1000，获利20万; 韩国农协银行(NH Bank)由于主机系统及备份系统数据 被删除，导到客户无法提款、转帐，系统故障持续3天 安然事件； 沈阳市公安局沈阳大学的故事； 安全与投入 投入 安全级别 信息安全与投入的关系 安全与效率 那一个是我们的选择 现有的状态 优势： 1、安全性较高; 不足： 1、内外交互时，中转过程需人工过滤，人工过滤机制规划不清晰，事后没有（无法）审计； 2、内外网无法通讯，近期导致信息发布、邮件机制不畅通、远期上系统会需要额外的解决方案; 3、部分硬件（电脑、工位）资源的浪费; 4、互联网资源获得困难； 5、人员无法灵活的使用办公工具，如打印机等； 理想解决方案： 1、通讯要畅通（邮件)，未来可以支持上应用系统； 2、员工可以应用打印系统; 3、按角色可以获得互联网资源； 4、访客入场要有安全级别的控制； 5、文件内部交互自由，可以进行自由外发； 6、电脑及外设丢失不致于造成安全事故； 7、以上所有行为均要有严格的安全控制，事后可以进行跟踪审计; 控制点