应用安全探索与实践.PDFVIP

应用安全探索与实践 中国太平保险集团共享服务中心 ／薛忠胜 解决应用安全问题的关键步骤 第一步： 第二步： 了解现状，总体规划 全面布局，突出重点 深入分析，透析差距 循序渐进，逐步深入 第三步： 以自适应安全防护思想推动应 用系统安全建设 2 应用安全防护 起步于集团整体安全规划 集团信息安全规划 2011年，集团通过实施信息安全规划项目，分析现状并规划 了未来3-5年的信息安全建设系列任务。 安全组织体系 安全管理体系 安全技术体系 安全运行体系 3 应用安全威胁发展 以及信息安全控制成熟度情况 统 端 系 确 侵 动 营 据 化 化 用 明 入 移 经 数 样 织 应 标 路 和 期 取 多 组 务 目 旁 线 长 窃 业 无 传 目 定 传 短 系 单 统 标 纯 向 统 期 统 枪 IT 不 技 入 网 获 控 匹 环 明 术 侵 络 利 制 马 境 确 对象 目标 手段 路线 途径 意图 收益 源头 信息安全威胁发展态势 100