信息安全之冰山： 基于大数据分析的内部异常检测.pdfVIP

基于大数据分析的专网异常检测 提纲 • 基于预警监控的防御思路探讨 • 内网安全需求探讨 • 大数据分析下的内网安全检测 信息安全管控背景 • 国家安全委员会 • 工信：网络与信息安全协调 • 中央网络安全和信息化 小组办公室；联合检查、风 领导小组 习近平组长， 险评估等工作推动 李克强 刘云山副组长 • 公安：等保工作推动 • 国家网络与信息安全协 • 国办、国安、保密 调小组 李克强组长 国家 监管 、密码等监管部门 层面 部门 行业 地方 • 银监会：信息科技 • 省/市网络与信息 监管 政府 风险管理指引 安全协调小组 • 证监会：证券期货业信息 • 省/市网络与信息安全协 系统安全等级保护 调小组办公室 • 电监会： • 省/市公安、国安、保密 • 运营商： 、密码等主管部门 问题与挑战 监管单位（主管部门） 建设单位（执行部门） 统 筹 责仸不明确，协同效果不佳 多头管理，有些无所适从 协 同 工 协调方式单一，互动不充分 缺少指导和支持，工作效率低 作 协 调 资 资源不清丐分散，难以充分共享 资源不够，工作推动慢 源 共 享 应 协调机制单一，效率不高 能力不足，工作做不到位 急 协 调 绩 缺少客观数据支撑，权威性不够 缺少内在驱动力，领导重视不够 效 评 价 信息安全管控理念 监管单位 （主管部门 管控 ） 机制 统筹、规划、监管 建设单位 （执行部 顶层 运营 门） 设计 落实 建设、落实、提升 安全 日常 建设 运维