XXX信息安全管理系统.docxVIP

信息安全管理系统 一、 产品聚焦 1、 随着企业荷息化进程的不断推进 ，信息安全问题日益凸显。信息技术水平不断在提升的同时 ，为何信息泄露，信息安全事件仍然时有发 生？ 2、 对丁?信息安全事件为何我们不能更多的在 事前”及时的发现并控制，而就是在事后”进行补救？ 3、 信息安全管理工作三分技术、七分管理”的原因何在？ 4、 信息安全管理工作种类繁多，安全管理人员疲亍应付，就是否有合适的管理手段对其归类，有的放矢，加强针对性、提升工作效率？就是否需要有持续 提升信息安全意识与增强知识学习的管理体系？ 二、 产品简介 该产品通过与企业信息安全管理的现状紧密结合 ，融合国际丄流及先进的风险管理方法、 工具、设计理念，有效结合国内外对倍息安全管理 工作提出的相关安全标准体系要求，通过建立企业信息安全风险全生命周期、 全而风险来源、全口标管理的全方位风险管理模型，以监测预 警防风险、风险流程査隐患、风险应对控事态、监督评价促改进、保障体系提意识 ，保证信息安全风险管理在企业的落地生效。 全而识剔StU富列巨纹泸性.姜町￡应 淸45卫肾耳-匹舄弋氏诜氓 击老兀它宴龙令乂匿迟巧童 方Ft理.哙丄看与辔雯比韵越會力于尙用前全丄三、产品特点AS r信息安全砒全方位It 全而识剔 StU富列巨纹泸性.姜町￡应 淸45卫肾耳-匹舄弋氏诜氓 击老兀它宴龙令乂匿迟巧童 方Ft理. 哙丄看与辔雯比韵越會力于 尙用前全丄 三、产品特点 AS r 信息安全砒全方位It理 IT治理 也息安全現栓卷理慕绽 1、 业务的无缝集成 无缝集成企业终端防护类安全系统、边界防护类安全系统、系统防护类安全系统、数据防护类安全系统、综合监管类安全管理系统以及 相关的基础认证与授权平台等，实现对信息安全事件引发因索的全面监测与智能分析 ，有的放矢的对信息安全工作进行管理。 2、 上医未病，口律慎独”的风险管理体系 口标鲜明、方法合理、注重实效，为企业信息化进程保驾护航。基丁?企业现有管理制度与安全防御体系构建 ，实现系统的行之有效、行之有 依。 3、 合理的改进咨询建议 通过系统建设对企业信息安全骨理现状进行梳理与分析 ，提供合理有效的改进咨询建议。 4、 创新实用的管理工具 蝴蝶结模型、风险矩阵、风险热图等主流风险管理模型的实用化创新应用 ；德尔菲打分法、层次分析法、灰色评价法等科学分析方法的灵 活嵌入；正态分布、泊松分布等概率模型的预测分析 ，致力丁?提升风险管理工作的秸细度与准确度。 5、 预呂的信息安全风险事件库 山信息安全及风险管理专家组成的专家团队结合国内外的相关信息安全管理标准梳理的风险事件库基础信息 ,可在系统建设初期提供有 力的业务数据支持。 6、 持续渐进的信息安全知识管理 信息安全风险知识管理不仅仅就是信息安全相关知识的积累与技术的提升、还在T信息安全管理意识的提升 ，通过信息安全知识管理体系 的建立，提升全员的信息安全管理意识，并提供最新的信息安全知识储备■= 四、应用效果 目蚌*讳黑台讣蛍-■咕-S旳说*-KT： f：■M戏注一■枯曹应舐2?!肌心I喑懈:叫型仔巧E送叫总忖岂山说 目蚌*讳 黑台讣蛍 -■咕 -S旳说* -KT： f： ■M戏注一 ■枯曹应 舐2?!肌心I喑懈: 叫型仔巧E送 叫总忖岂山说 * ii 51 *? MJU 尅 M (IH 土临全，建寸 *盘蒯捕* * 1ft ■: 对信息安全风险管理全过程的数摇、 重点关注的风险上题进行全方位的数摇分析 展现以辅助决策。 五、产品功能 ,llLi 亘 _ 乒 ? ? ? ?, ? ? ?Pi C C ，采用科学合理的数抵分析模型■以灵活多样化的图表进行 一全管理 j 目桶無护忖赫匡险播标对应组炉?分A 风竝分枷与决策 冈绘溟和址产凤睑识别配 监测孫詈 玫展次廿桥 八 H賢性、麻胁叹削打刁 戾汇苣薜欝阵冈魅评倍餉磴安年凤輕 訂堆栏中譯井掾准 4冈险传理 iSfitfXR 八 凤超自功落/孚伶 rr)尿逬裁级㈡嘗卒 rU 目风瞪顶警登 暁饗外理 信息安全凤险神理 凤土芒匚管進炸社爪椭甲 童大风睦血慰普理凤縊刨 凤土芒匚管進炸社爪椭甲 童大风睦血慰普理凤縊刨 丿风踰譬瓚打价 —MfitH 專 T J组杵st护凤髏事件 监晋与改进 凤陰佶屈库 却识醫理 倍息安G凤险背理技术棵障创新利用科学合理的风险评佔方法对威胁发生概率、严重程度 进行评估，虽化风险指数，借助评估工具得岀防范风险优先级并对风险分布进行展示。 4、监测预警 依托企业现有的信息安全防范体系架构，设置风险监控点，以风险骨理视角对各重要的信息安全指标进行实时的数据监控 ，发挥信息系统“摄 1 口标管理 维护企业信息安全战略口标、不同层级风险管理口标、口标预警指标、口标风险等。以口标为龙头开展企业信息安全风险骨理工作。 2风险识别 利用