网络安全实施框架指南.pdf

ISACA. 同鳝安盒实施植.指商 关于ISACA ISACA＇’是享誉全球的信息安全专业机构，在其近50年历史中，致力于帮助专业人员和企业实现技术的最 大潜力。当今世界为技术所驱动， ISACA为全球专业人员提供知识、职业认证并打造社群网络，助力其职 业进阶，推动他们所在的机构转型，通过技术实现创新。 ISACA全球社区中有50多万名从事信息与网络安 全、治理、审计与鉴证、风险与创新工作的人员. ISACA旗下的CMMI则专注于企业能力成熟度的评估与改 进， ISACA在全球188个国家设有215个分支机构，并在美国和中国开设办公室， 兔责声明 ISACA设计并编制了用结安全~－·框架指南（下称“作品”），主要用作专业人员的学习资料. ISACA无法 保证使用本作品就一定能够实现成功的结果。本作品不应被视为包含所有适用的信息、程序和测试，不排除 在其它信息、程序和测试的合理指导下获得同样结果的可能．在确定任何具体信息、程序或测试的适宜性 时，专业人员应就具体的情况〈特定的系统或信息技术环境）做出自己专业性的判断。 保留权利 。 2018 ISACA. 保留所有权利。未经ISACA事先书面授权，本书中的任何部分均不得在检索系统中使用、复 制、再版、修改、分发、显示和储存，或通过任何途径以任何形式（电子、机械、影印、录制或其他）传 播．复制和使用本书的全部或部分内容仅允许作为学术、内部和非商业用途或用于咨询／顾问任务，并且必 须包括材料来源的完整属性．就本作品而言没有授予其他权利或许可． ISACA中国 北京朝阳区东三环中路20号乐成中，C.~A座5层578室 电话： 010 2 同鳝安盒实施植.指商 目录 目录 回表列表”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”··”.. 5 一、背景帽迪””··”··”··”··”··”··””··”··”··”··”··””··””··”··”··”··”··”··”··”··”··”··”··”··” 7 二、 ISACA网绪安全实施方法论”··”··”··”··”··”……”··”··”··”··”··”··”··”··”··”··”··”··”··”··””··”……”··”··”··”.. 9 （一）网络安全法的内容分析……··………………··…“··… 9 （二） ISACA网络安全框架实施方法论…………… 10 三、法律所要求的网络安全差距分析””… 11 （一）网络安全管理方面的差距分析．．．．…………··……………··… 11 （二）网络安全技术方面的差距分析… 12 （三）敏感数据保护方面的差距分析．．．．………………… 13 四、网络关键信息基础设施的识别””””“””””””””””””””””””””””””””””””””“”””””””””””””””“””””””” 15 （一）关键信息基础设施的定义•………… 15 （工）关键信息基础设施的识别．．．．． 五、一般性网络运营所需要网蜡安全控制措施””””””””“”“””””””“”“””””””””““””””””””” 19 （一）网络运营安全控制措施……………… 19 （二）网络信息安全控制措施~··…•••••4•4•4•4••••••••••4•4•4•4••••••••••4 ……•••••4• …··…•••••••4• ……22 （三）网络安全技术与管理措施的具体要求………··…………··……··… 25 六、关键信息基础设施所需要的安全控盹．””””””””“””“”””””“”“”””””“”“”””“””””“””””“””””到 （一）关键信息基础设计安全控制要求………… 33 （二）网络安全法相关法律法规的识别 37 （三）网络安全架构设计··~ ••••••••••••··~ ••••••••••••••··~ ..…………··…~·· ••••••••••••~· ~·· ••••••••••