云时代企业信息安全管理的思考-严轶 富登小额贷款高级基础架构经理.pdfVIP

互联网时代企业信息安全管理的思考 主讲人 ：富登小额贷款 严轶 议题 企业的信息安全管理 互联网时代下的企业信息安全管理的挑战 互联网时代下的企业信息安全管理的原则 企业信息安全管理体系在云计算场景下的模型 未来趋势及企业信息安全管理的思考 企业的信息安全管理 前提：企业自身所处的产业地位 ，IT总投入能力 目标：商业模式和业务需求 安全解决方案及日常安全活动的集合 风险 互联网时代下的企业信息安全管理挑战 信息时代 业务变更不频繁 互联网时代 业务商业模式频繁变更 网络边界比较清晰 完全的分布架构 IT资产相对固定 多IDC及海量数据 VM VM VM Internet VM VM VM 互联网时代下的企业信息安全管理挑战 企业信息安全管理的边界越来越难以清晰地界定 信息数据海量增长，对于各类信息的分类和处理带来困难 传统安全体系的架构，盒子类的产品，已经无法适应云端的快速部署，横向扩展的需求 云平台本身自带的安全风险问题： • 资源共享引发的风险 • 对外API 漏洞 VM VM VM • 数据丢失或泄露的风险 • 云计算被不法分子滥用 • 被特定云平台锁定的风险 Internet • 来自法