安全域划分和策略制定.pptVIP

安全域划分与策略制定 小 NSFOCUS ◎201x绿盟科技 NSFOEUS 目录 1安全域设计原理 安全策略及规范 3安全改造 NSFOEUS 安全域的定义 网络安全域:指同一系统内根据信息的性质、使用 主休、安仝且标和策略等元素的不同来划分的不同 逻辑了网或网络,每一个逻辑区域內部有相冋的安 全保护需求、互相信任、具有相同的安全访问控制 和边界控制策略,且相同的网络安全域共亨一样的 安全策略 安全域:安全域是由在同一工作环境中、其有相同 或相似的安全保护需求和保护策略、相互信任、相 互关联或相互作用的IT要素的集合 NSFOEUS 安全域设计原理 以业务为中心,以业务安全为根本出发点 基于业务数据流、数据处理活动 从各种业务功 穿制功能出发,梳理其数据 活动行为,分析 基于业务信息系统的 根据目标和安全需求进彳 全琙防护策略设计和优化 一基于业系统外部环境、总体安全防护策略要求进行 规范设计。 安全需求→安全策略→安全域划分→防护规范