信息安全体系方案.pdfVIP

信息安全体系方案 信息安全体系方案 (第一部分 综述) (第一部分 综述) 1 目 录 1 概述4 1.1 信息安全建设思路4 1.2 信息安全建设内容6 1.2.1 建立管理组织机构6 1.2.2 物理安全建设6 1.2.3 网络安全建设6 1.2.4 系统安全建设7 1.2.5 应用安全建设7 1.2.6 系统和数据备份管理7 1.2.7 应急响应管理7 1.2.8 灾难恢复管理7 1.2.9 人员管理和教育培训8 1.3 信息安全建设原则8 1.3.1 统一规划8 1.3.2 分步有序实施8 1.3.3 技术管理并重8 1.3.4 突出安全保障9 2 信息安全建设基本方针9 3 信息安全建设目标9 3.1 一个目标10 3.2 两种手段10 3.3 三个体系10 4 信息安全体系建立的原则10 4.1 标准性原则10 4.2 整体性原则11 4.3 实用性原则11 2 4.4 先进性原则11 5 信息安全策略11 5.1 物理安全策略12 5.2 网络安全策略13 5.3 系统安全策略13 5.4 病毒管理策略14 5.5 身份认证策略15 5.6 用户授权与访问控制策略15 5.7 数据加密策略16 5.8 数据备份与灾难恢复17 5.9 应急响应策略17 5.10 安全教育策略17 6 信息安全体系框架18 6.1 安全目标模型18 6.2 信息安全体系框架组成20 6.2.1 安全策略21 6.2.2 安全技术体系21 6.2.3 安全管理体系22 6.2.4 运行保障体系25 6.2.5 建设实施规划25 3 1 概述 1.1信息安全建设思路 XX 信息安全建设工作的总体思路如下图所示： XX 的信息安全建设由针对性安全问题和支撑性安全技术两条主线展开，这 两条主线在安全建设的过程中的关键节点又相互衔接和融和，最终形成一个完整 的安全建设方案，并投入实施。 首先，XX 的信息化建设是基于当前通用的网络与信息系统基础技术，这使 得信息化建设和安全技术有了一个共同的基础，使得XX 的针对性安全需求与通 用的安全解决技术和方案有了一定的共通点和结合点。