信息安全测评服务项目解决方案建议书.pptVIP

XX集团信息安全自主测评提案书 问题 机遇 对策 蓝图 问题 机遇 对策 蓝图 机遇 在十二五期间国家对于信息安全的重视程度进一步提高，压力与投资双增长 随着等保工作的开展，华能在安全管理方面积累了很多业务经验 双网模式的成功实施，为华能进一步实施自我测评计划奠定了物质基础 各种系统特别是SOC的试点，为自动化采集全网各种安全信息打下良好开端 相关IT技术的成熟 风险管理|自主评测|安全运维的关系 问题 机遇 对策 蓝图 引入协作单位，建立自主测评体系 包含知识库和BI 的合规与遵从系统 Staff服务 信息安全咨询 体系化服务 专业人员 教育服务 e-Business Transformation 协作单位 自主测评工作的整体解决方案 数据总线 安全运行管理 资产管理 风险管理 桌面安全管理 统一用户管理 配置信息 工作流引擎 事件管理器 数据收集器 评估信息 风险信息 安全事件 访问控制器 数据过滤器 教育培训 智能报表 安全审计 知识库管理 应急管理 问题 机遇 对策 蓝图 自主测评 工作范围 自主测评工作在系统安全生命周期中的位置 合作路线图 确定项目预算和实施计划，落实试点单位 出具详细调研报告，评估项目预算和实施计划 评价试点实施结果并协作改善 派遣咨询人员，调研业务细节，制定服务框架和目录 制定规范性文件和表格，并行模拟操作 评价基础平台的使用效果并提出改善意见 设计开发基础平台，建立数据库 分阶段固化 到基础平台 可持续改善的安全管理PDCA 系统运维和改善 向基础平台导入历史数据，分批次扩大使用范围 在基础平台上落实内部人员培训和评价体制 安全报表 （自动） 安全报表 （手工） 安全规则 未来的发展趋势 随着硬件、网络成本的下降及软件架构的成熟，数据大集中乃至云计算成为大势 物联网应用范围逐步扩大，越来越多的智能传感器可以通过标准协议进行监控 IT业内对于下一代架构的认识是 本地负责采集和展示数据 云端负责处理和存储数据 访问环节部署安全管控 统一界面实施运维 立足现状，展望未来 现状：各系统独立运维 未来：统一运维，统一安全 2019 ppt资料 18 欢迎批评指导！！ 放映结束！