信息安全体系建设方案规划.ppt

2、解决方案——安全控制基础设施建设 2.13 公司信息安全技术防护体系有机组件 t 公司的信息安全技术架构体系，将包括但不限于以下信息安全策略支撑工具 1.网关安全防御系统（入侵检测、入侵防御系统）。 2.终端计算机上网行为监管系统。 3.核心文档、代码等电子信息加密工具。 4.计算机端口、打印机监控工具。 5.终端计算机监控检查与安全接入控制工具。 6.移动计算机设备、移动存储介质安全认证工具。 7.防火墙、防病毒、容灾备份等系统和工具。 * 精品课件资料 2、解决方案——安全管理手段、技术手段有机融合 2.14 有效融合并运作信息安全管理与技术手段 管理手段 技术手段 * 精品课件资料 2、解决方案——专业支撑团队建设 技 术 服 务 与 支 持 信息中心（BPIT） 应 用 开 发 与 系 统 维 护 制 度 与 流 程 建 设 安 全 审 计 与 检 查 2.15 建立培育公司专业高效的信息运维管控团队 * 精品课件资料 3、实施计划 建立公司数据中心、信息安全控制基础设施、组建信息安全支撑团队 系统启动信息安全基础设施建设项目 建立信息安全组织和政策体系框架 推行和落实信息安全管理基础体系 实现信息监控的制度化，流程化和经常化 建立安全配置管理体系，实现安全风险的量化管理机制 建立安全管理持续优化机制 全面审视，优化和深化信息安全管理体系 全面推进体系化的信息安全防