金融行业内生安全详解和实践.pptx

金融行业内生安全详解和实践;现有网络安全体系普遍问题;;;;;;组件一：安全能力体系;;组件三：组件化安全能力框架;组件四：建设实施项目库（由15个纲要组成的项目库）;组件五：政企机构网络安全技术部署参考架构;组件六：政企机构网络安全运行体系参考架构;云计算、大数据、移动应用等技术改变了以往身份管理和使用模式， 从功能驱动模式转变为数据驱动模式，基于零信任架构的现代身份 与访问管理技术为信息系统和网络安全运营奠定了基础。 ① 聚合人员、设备、程序等主体的数字身份、认证因子等数据和IT服务资源属性、环境 属性、数据资源安全属性等数据，结合访问控制策略，形成统一身份数据视图。 ② 面向于、大数据平台、应用系统的内部服务与资源，建立基于资源属性的数字身份统 一授权管控策略，强化系统运维、权限变更等特权操控，实现全场景统一授权管理和 零信仸细颗粒度控制。 ③ 面向流程管理系统和运维工单等系统开放服务，实现多层级、流程化的身份不权限生 命周期安全管理。 ④ 不UEBA集成，支撑对异常行为发现不处置。;数字化时代终端管理的复杂性上升，终端类别繁多、管控难度加大，接入安全、数据安 全风险剧增。在终端和接入环境上构建一体化终端安全技术栈，构建全面覆盖多场景的 数字化终端安全管理体系，保障业务运营。 ① 建设统一的终端安全管理客户端系统，一方面用亍承载终端中的各种安全服务不控制 能力，另一方面统一