信息安全管理信息安全管理新发展.pdfVIP

第 1 页 信息安全管理 第11章 信息安全管理新发展 第11章 第11章 主要内容 第 2 页 信息安全管 信息安全管 理新发展 理新发展 • 基于云计算的大数据安全管理 – 安全管理基本框架 – 安全管理实施建议 • 基于SDN的网络安全管理 – SDN网络原理及特点 – SDN网络安全管理原理与方法 第11章 第11章 11.1基于云计算的大数据安全管理 第 3 页 信息安全管 信息安全管 理新发展 理新发展 随着云计算与大数据技术的发展与应用，促使互联网进入大数据时 代。人们在应用云计算和大数据技术推进其信息化进程的同时也随之带 来一些新的安全问题 ，为保证信息的安全，有必要加强基于云计算的大 数据环境下信息安全保障体系建设 ，不仅要考虑研发大数据环境下新的 信息安全技术，同时还要引入新的安全管理举措。 云计算 大数据 安全管理 第11章 第11章 11.1.1 安全管理基本框架 第 4 页 信息安全管 信息安全管 理新发展 理新发展 相较于传统的数据系统 ，大数据系统具有体量 大（Volume ）、速度快（Velocit ）、模态 多（Variet ）、难辨识（Veracit ）等特征， 因此建立在云计算平台基础上的大数据系统安 全体系，无法完全依据传统安全标准构建。 第11章 第11章 11.1.1 安全管理基本框架 第 5 页 信息安全管 信息安全管 理新发展 理新发展 基于云计算的大数据系统信息安全管理体系构建架构 三部分 ： ü 内层部分为标准规范层 ，包括传统信息安全管 理体系、相关政策法规，以及云计算安全标准、 大数据安全规范等 ； ü 中间部分为大数据安全管理功能体系 ，涉及基 础设施、接入安全管理、应用安全管理以及大 数据安全管理 ； ü 外层部分为安全管理功能所需要的支撑技术。 第11章 第11章 11.1.1 安全管理基本框架 第 6 页 信息安全管 信息安全管 理新发展 理新发展 不仅基于上述组成架构对各安全层次的技术策略进行管理，还要考虑以下因素： 01动态安全防护策略管理 02人员管理 第11章 第11章 11.1.2 安全管理实施建议 第 7 页 信息安全管 信息安全管 理新发展 理新发展 大数据环境下企业信息安全管理实施过程可参 考PDCA （计划—Pla 、实施—Do、检查— Check、行动—Actio ）螺旋循环原则，将每 一周期具体管理实施过程分阶段细化，并随时 间推移而迭代循环持续改进。 第11章 第11章 11.1.2 安全管理实施建议 第