网络安全体系基础架构建设课件.pptxVIP

1 网络安全体系基础架构 2 网络安全体系基础架构的主要建设过程 运维方案设计 技术方案设计 管理方案设计 安全平台选型 综合风险分析 业务人员访谈 管理人员访谈 技术人员访谈 安全培训服务 应急响应服务 安全通告服务 安全监控服务 后期服务 项目监理 现有措施评估 安全威胁评估 资产弱点评估 信息资产赋值 帮助分析需求 帮助总体规划 帮助设计方案 承包工程实施 监控、响应 安全认证咨询 需求分析 总体规划 详细设计 工程实施 运行维护 安全认证 信息系统安全建设与运营维护 信息资产识别 风险分析与评估 设计总体方案 制定安全策略 制定安全方针 安全总体规划 安全产品选型 安全方案设计 工程验收 服务实施 产品实施 设计实施方案 制定实施计划 安全工程实施 安全审计服务 安全优化服务 安全加固服务 安全检测服务 安全运行维护 安全认证 体系建设 风险评估 标准导入 安全认证咨询 人、工具、标准 人、标准 人、产品 人、产品 人、工具、平台 人、标准 信息系统安全建设咨询服务 安全运行维护服务 系统现状分析 安全认证咨询服务 3 网络安全体系基础架构前的准备工作 风险评估准备 保护对象分析 威胁分析 脆弱性分析 控制措施分析 确定风险后果 确定风险概率 确定风险等级 安全风险评估报告 《信息安全技术 信息安全风险评估规范》（GB/T 20984-2007） 4 网络安全措施简介 5