大型企业安全运维实践.pdf

目 录 1、背景和目标 大型企业 2、安全运维总体思路 安全运维 实践 3、安全运维技术内容 4、安全运维保障 背景和目标 安全形势 国内外动态 运维目标 国家和企业信息化投入增加、对信息化依赖程度逐步增高。信息安全建设方面其主要手段为购买信 息安全防护硬件产品。企业在信息安全事件处置、监控、警报、评估、应急等方面缺少一套完整的安 全服务体系来有效保障，而信息安全服务还存在较大的差距、进行信息安全工作时还缺乏主动性，没 有建立统一、全面、体系的集中安全运维及服务机制。 随着业务信息价值逐步增高，面临的安全威胁，数据泄露、非法操作、恶意破坏。因此，在建设基 础安全措施和配置基本安全策略后，有必要通过引入专业的信息安全服务团队，来保障自身信息系统