信息安全风险评估设计方案.pdfVIP

2/10/2020 信息安全风险评估设计方案 - 百度文库 .  .  网页 资讯 视频 图片 知道 文库 贴吧 采购 地图 | 百度首页 登录 VIP新客立减2元 意见反馈 下载客户端 第一章 网络安全现状与问题 第一章 网络安全现状与问题 首页 分类 精品内容 申请认证 机构合作 频道专区 会员中心 1.1 目前安全解决方案的盲目性 1.1 目前安全解决方案的盲目性 百度文库 实用文档 表格/模板 表格类模板 现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、 现在有很多公司提供各种各样的网络安全解决方案，包括加密、身份认证、 防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性， 防病毒、防黑客等各个方面，每种解决方案都强调所论述方面面临威胁的严重性， 自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处， 自己在此方面的卓越性，但对于用户来说这些方面是否真正是自己的薄弱之处， 会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取 会造成多大的损失，如何评估，投入多大可以满足要求，对应这些问题应该采取 什麽措施，这些用户真正关心的问题却很少有人提及。 什麽措施，这些用户真正关心的问题却很少有人提及。 1.2 网络安全规划上的滞后 1.2 网络安全规划上的滞后 网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等 网络在面对目前越来越复杂的非法入侵、内部犯罪、恶意代码、病毒威胁等 行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再 行为时，往往是头痛医头、脚痛医脚，面对层出不穷的安全问题，疲于奔命，再 加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其 加上各种各样的安全产品与安全服务，使用户摸不着头脑，没有清晰的思路，其 原因是由于没有一套完整的安全体系，不能从整体上有所把握。 原因是由于没有一套完整的安全体系，不能从整体上有所把握。 在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的 在目前网络业务系统向交易手段模块化、经纪业务平台化与总部集中监控的 趋势下，安全规划显然未跟上网络管理方式发展的趋势。 趋势下，安全规划显然未跟上网络管理方式发展的趋势。 第二章 网络动态安全防范体系 第二章 网络动态安全防范体系 用户 目前接受的安全策略建议普遍存在着 “以偏盖全”的现象，它们过分强调了某个方 用户 目前接受的安全策略建议普遍存在着 “以偏盖全”的现象，它们过分强调了某个方 面的重要性，而忽略了安全构件 （产品）之间的关系。因此在客户化的、可操作的安全策略 面的重要性，而忽略了安全构件 （产品）之间的关系。因此在客户化的、可操作的安全策略 基础上，需要构建一个具有全局观的、