精选重点领域网络与信息安全检查方法.pptVIP

化工行业（典型架构） 化工行业技术检测重点1 1. 是否识别所有网络链接； 2. 是否阻断所有不必要的网络链接； 3. 是否对所有网络链接进行评估并实施安全策略； 4. 是否删除并阻止一切不必要的服务选项； 5. 是否对工业控制系统应用实施强访问控制策略，以限制其被恶意软件利用； 6. 是否部署实时的旁路事件监测系统； 7. 是否实施基于网络连接与设备行为的审计系统，识别安全威胁； 8. 是否分析并评估远程接入的安全性； 9. 是否安排专人负责对网络安全状况进行分析并预警； 10. 是否明确界定管理人员的在网络运维中的角色和职责； 化工行业技术检测重点2 11. 是否实施额外的安全功能保护网络中的敏感功能与信息； 12. 是否建立严格且持续的风险管理流程； 13. 是否基于深度保护原则建立防御策略； 14. 是否全面了解行业最佳实践及网络防御要求； 15. 是否制定有效的配置管理流程； 16. 是否实施常规的自我评估机制； 17. 是否制定系统备份及灾难恢复计划； 18. 是否针对各种潜在的威胁攻击实施应急响应策略； 19. 是否制定员工规范和安全培训计划，将风险控制在可接受的最低范畴。 主要文档1 1.《表1 系统基本情况检查记录表》； 2.《表2 系统特征情况分析记录表》； 3.《表3 信息系统主要硬件检查记录表》； 4.《表4 信息系统主要软件检查记录表》； 5.《表5 工业控制系统类型与构成情况检查记录表》； 6.《表6 信息技术外包服务检查结果记录表》； 7.《表7 信息安全责任制建立及落实情况检查记录表》； 8.《表8 日常安全管理制度建立和落实情况检查结果记录表》； 主要文档2 9.《表9 信息安全经费投入情况表》； 10.《表10 技术防护情况检查记录表》； 11.《表11 应急处置及容灾备份情况检查结果记录表》； 12.《表12 问题和威胁分析记录表》； 13.《信息安全检查报告》； 14.《信息安全检查情况报告表》。 The end ! ThanK you ! 教你写字 下面是赠送的PPT模板不需要朋友可以下载后编辑删除！！谢谢！！ 感恩 父母 天冷时，是他们给你送来温暖 有时，他们会对我们发火 感恩父母 感谢你们 把我带到了这个世界 感谢你们 给了我自由的空气 感谢你们 谆谆的教导 殷殷的嘱托 我长大了 而你们却老了 谁言寸草心 报得三春晖 我会向你们献上一片诚挚的孝心 祝你们永远健康 对部门及岗位职责的理解 系统集成（SI，System Integration）：就是通过结构化的综合布线系统和计算机网络技术，将各个分离的设备(如个人电脑)、功能和信息等集成到相互关联的、统一和协调的系统之中，使资源达到充分共享，实现集中、高效、便利的管理。 系统集成 负责集成项目软、硬件产品与网络设备的安装、调试及使用培训、售前技术支持。 负责项目及相关技术问题的跟踪和解决，售后设备维护工作。 岗位职责 三、工作总结 项目运维 项目实施 银青高速 无线网桥 视频监控 东毛隧道 语音电话 人员定位基站 隧道监控 停车场 项目全面实施 （IP设置） 银青路基五标 贵州独平高速 项目全面实施 （监控室机柜布线） 四、心得体会 在这段时间的学习过程中，我对部门很多产品从零学起，刚到公司的时候感觉压力很大，经过这些时间的认真学习和实际操作，调整心态，现已完全能融入公司的各项岗位职责和管理制度中。这些时间，感觉不仅仅是工作技能的提深，更宝贵的是对我人生观念和工作认识有了很大的改变，还让我对工作流程和工作方法有了深刻的体会。由于到达公司时间较短，不可能一下子将公司所有产品亲自操作一遍，但通过公司相关文档的学习收获颇多。希望以后有机会多多参加这些的项目。“九层之台，起于垒土；千里之行，始于足下”只有通过工作中的点点滴滴，脚踏实地做事，才能成为一名优秀的集成工程师。 五、职业发展规划 第二阶段 低姿态起步、踏实做事 虚心请教，加强相关产品学习 成为一名优秀的集成项目管理工程师 相关证件的考取 项目管理流程的学习 第一阶段 第三阶段 * 重点领域网络与信息安全 检查方法 贵州亨达集团信息安全技术有限公司 * 概述 为贯彻落实中央领导同志和《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》（国办函〔2012〕102号），开展网络与信息安全检查专项行动，每周五上报工作进展情况。2012年9月15日~25日总结上报检查结果，孙国强副省长作重要讲话，对通信、钢铁、有色、化工、装备制造五个重点行业开展网络与信息安全检查，通过检查发现存在的问题和薄弱环节，分析评估面临的安全威胁和风险，有针对性地采取防范对策和改进措施，切实保障网络与信息安全。