启明星辰专业安全服务白皮书.docVIP

启明星辰专业安全服务 启明星辰专业安全服务 技术白皮书 启明星辰信息技术有限公司 Venus Information technology 2006 年 3 月 版权声明 启明星辰信息技术有限公司 ? 2006 版权所有，保留一切权力。 未经启明星辰书面同意不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。本文档中的信息归启明星辰信息技术有限公司所有并受中国知识产权法和国际公约的保护。 信息更新 本文档及其相关计算机软件程序（以下文中称为 “文档”）仅用于为最终用户提供信息，并且随时可由启明星辰信息技术有限公司（下称 “启明星辰 ”）更改或撤回。 信息反馈 如有任何宝贵意见，请反馈： 信箱：北京市海淀区中关村南大街 12 号 188 信箱 电话： 0 传真： 0 免责条款 根据适用法律的许可范围，启明星辰按 “原样 ”提供本文档而不承担任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，启明星辰都不会对最终用户或任何第三方 因使用本文档造成的任何直接或间接损失或损坏负责，即使启明星辰明确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。 本文档中所有引用产品的使用及本文档均受最终用户可适用的特许协议约束。 出版时间 本文档由启明星辰信息技术有限公司 2006年3月制作出版。 目 录 1 概述 .................................................................................................. 错误 ! 未定义书签。 面临的问题 错误 ! 未定义书签。 安全服务的必要性 错误 ! 未定义书签。 关于启明星辰 错误 ! 未定义书签。 2 启明星辰产品化安全服务 ................................................................. 错误 ! 未定义书签。 安全风险评估服务 错误 ! 未定义书签。 服务简介 错误 ! 未定义书签。 服务包 错误 ! 未定义书签。 安全管理与监控服务 错误 ! 未定义书签。 服务简介 错误 ! 未定义书签。 服务包 错误 ! 未定义书签。 安全管理咨询顾问服务 错误 ! 未定义书签。 服务简介 错误 ! 未定义书签。 服务包 错误 ! 未定义书签。 3 启明星辰安全服务特点 .................................................................... 错误 ! 未定义书签。 4 服务和支持 ....................................................................................... 错误 ! 未定义书签。 概述 面临的问题 在互联网时代， 信息高速流动， 信息成为组织的最重要的资产之一， 因此信息安全被广泛重视。根据 BS7799，信息安全就是保证信息的完整性、可靠性、可用性，这三种性能的 程度是建立在企业或政府对于信息安全的需求情况，这种需求能够通过风险和相关分析得 到，从某种角度上讲， 信息安全就是在可以管理的水平上对信息活动确立一种合适风险的技术、管理手段。 信息安全的解决方式也有多种，可以请专业公司，也可以由自己公司的 IT 部门完成。随着信息安全的专业化发展和复杂程度提供， 信息安全的技术门槛也提高了， 更由于信息安全是个动态的过程， 不可能一步到位， 因此基于成本考虑和技术先进性考虑， 信息安全外包成为一种趋势，专业安全服务是信息安全外包的一项最重要内容也被市场所接受。 组织面临的普遍问题有： 我是否应该设置专职的安全管理人员专职的安全管理人员 安全产品应用能给我带来多大投资回报 安全产品 安全管理能否外包外包存在哪些风险外包 厂商和集成商在安全建设中的地位 厂商和集成商对组织的信息安全负有一定的责任， 尤其体现在规划设计和安全入网阶段。但是由于对安全的认知以及技术的局限性，单纯依靠生产企业自身的服务能力， 实际上不大可能全部满足组织的安全需求。安全服务价值的如何衡量 细致的风险评估可以客观地评价组织面临的风险， 为用户的安全投入进行规划， 保 障安全的投资回报。 安全服务的必要性 用户需要完整的企业安全解决方案和建立完整的企业信息安全策略， 这是网络安全产品无法做到的。 信息安全是一个动态的概念，不可能做到一劳永逸。 信息安全是一个广泛而复杂的课题，一般的企业依靠自身的技术力量无法根本解决。 各种类型的企业对信息安全有不同的需求， 必须进行具体的分析才能制定出适合自身要求的总体信息安全解决方