IM15-信息安全管理-2012秋.pptVIP

7.3 信息安全管理体系 7.3 信息安全管理体系 2003年，启明星辰推出了泰合信息安全运营中心系统 （泰合SOC） 启明星辰公司专门为中小型网络规模用户定制开发了泰合信息安全运营中心系统标准版，该版本SOC主要针对安全设备数量（Device数）在30台以下，主机数在500台以下，政府、军队、军工、能源等行业以及其他中小型网络规模用户，为用户提供了标准通用模块，包括事件收集模块、事件分析模块、域与资产管理模块、风险监控模块、脆弱性管理模块、报表模块、用户管理模块，这些都是大部分用户所需要的必备模块。 泰合SOC实现了全新的信息安全风险管理方式。它将不同位置的不同安全系统中大量分散的安全事件进行汇总、过滤、收集和关联分析，针对全局得出安全风险事件，并统一地对安全事件进行响应和处理，帮助用户建立统一的管理平台，实现对安全的全局分析和动态监控。 7.3 信息安全管理体系 泰合SOC系统管理功能强大： 脆弱性管理，可全面掌握全网各系统中存在的安全漏洞； 综合分析与预警，采集资产基本信息，结合脆弱性信息和安全事件，进行综合的安全风险分析，分析企业所面临的威胁，确保这些威胁不会给企业造成不良后果； 响应管理，根据网络安全状态，及时调动有关资源对安全事件做出响应，降低风险的负面影响； 此外，安全策略管理