公司信息安全规划设计方案.doc

PAGE2 / NUMPAGES21 完美WORD格式 专业 知识分享 XX公司 安全规划方案 2016年3月 目录 TOC \o 1-3 \h \u HYPERLINK \l _Toc446063822 第一章 需求分析 PAGEREF _Toc446063822 \h 3 HYPERLINK \l _Toc446063823 1.1前言 PAGEREF _Toc446063823 \h 3 HYPERLINK \l _Toc446063824 1.2现状分析 PAGEREF _Toc446063824 \h 3 HYPERLINK \l _Toc446063825 第二章 信息安全建设规划 PAGEREF _Toc446063825 \h 4 HYPERLINK \l _Toc446063826 2.1设计思路 PAGEREF _Toc446063826 \h 4 HYPERLINK \l _Toc446063827 2.2建设目标 PAGEREF _Toc446063827 \h 4 HYPERLINK \l _Toc446063828 2.3 信息安全建设方案 PAGEREF _Toc446063828 \h 5 HYPERLINK \l _Toc446063829 2.3.1终端整体安全规划 PAGEREF _Toc446063829 \h 5 HYPERLINK \l _Toc446063830 2.3.2 IT信息网络安全建设 PAGEREF _Toc446063830 \h 11 HYPERLINK \l _Toc446063831 2.3.3 IT信息数据建设 PAGEREF _Toc446063831 \h 13 HYPERLINK \l _Toc446063832 第三章安全服务体系 PAGEREF _Toc446063832 \h 22 HYPERLINK \l _Toc446063833 工程师的工作流程 PAGEREF _Toc446063833 \h 22 第一章 需求分析 1.1前言 随着互联网和信息系统的飞速发展，具有黑客攻击特征的新类型病毒的大量出现，特别是近几年威胁攻击更倾向于窃取核心资料或是从事系统破坏为目的，攻击手法通常采取“低而缓”的方式，攻击行为往往在较长的时间内不会被注意到,恶意软件呈现出了定向化、多样化、动态化的特点。用户如果仅依靠单一的技术手段并无法有效全面控制安全风险。同时IT环境变的越来越复杂,在日常维护工作中如何对多样化的终端，移动设备，应用软件以及多样的系统进行有效的管理，形成统一有效的管理网络，提升管理效率，一个混乱无序的IT环境对于企业的信息安全也是存在巨大的安全漏洞，对于攻击者来说可以利用的攻击途径相比一个统一的有效的IT架构能更加轻松的攻破。 2015 我们身边的安全事件： Charlie Miller和Chris Valasek历时一年，研发出了一套可以攻破切诺基2014款吉普的工具，而且可以通过无线网络进行攻破。 汽车入侵又出奇招：奥迪 TT 被攻破 道琼斯公司（Dow Jones）CEO承认了公司数据泄露事件，有3500位用户的数据（支付卡信息、通讯信息等）被黑客未授权访问，并已向受影响的用户发去了通知邮件。 喜达屋集团表示，目前位于北美地区的54个酒店均发现了恶意软件，该恶意软件的目的是从支付终端和收银机上窃取酒店用户的银行卡信息。 机锋论坛2300万用户信息泄露 海康威视部分设备被境外IP控制，存严重安全隐患 大麦网600多万用户账号密码泄露，数据已被售卖 过亿邮箱用户数据泄露，网易称遭黑客“撞库” 1.2现状分析 目前XX没有统一的终端防护软件，无法集中管理终端防护工作；在网络层面架设有传统防火墙和行为管理设备；所有的服务器都可以连接外网；搭建了AD域控，但客户端没有加入域；对出差人员和外来访客访问内网无有效的安全管理手段。 综上所述的现状分析来看，XX的信息系统还没有形成一套完整有效的安全防御体系，使公司更容易成为数据窃取和操控的受害者、造成关键业务中断并导致公司损失。 第二章 信息安全建设规划 2.1设计思路 针对现今各企业所面临全新的安全威胁和挑战，结合XX现有的信息安全体系，我公司通过从终端到网络以及数据等多个方面建立一整套安全防御体系，全面评估攻击对