01.12.信息安全技术策略制定服务技术白皮书v2.0.pdfVIP

绿盟科技专业服务技术白皮书

信息安全技术策略制定服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2014/01/09V1.0文档创建、丰富内容安全服务部

2014/12/12V2.0丰富内容安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的信息安全技术策略制

定服务具体内容和方法，用于客户的相关人员了解绿盟科技的信息安全技术策略制定服务。

目录

一.概述1

1.1基本概念1

1.2服务的必要性1

二.服务的实施标准或原则2

2.1政策文件或标准2

2.1.1网上银行系统信息安全通用规范2

2.1.2《信息系统等级保护安全设计技术要求》3

2.1.3《信息安全技术操作系统安全技术要求》（GB/T20272-2006）6

2.1.4《信息技术安全评价通用准则》简称CC标准6

2.2服务原则7

三.绿盟科技信息安全技术策略制定服务8

3.1服务范围8

3.2服务内容8

3.3服务流程9

3.4服务特点11

3.5服务报告11

3.6服务注意事项12

3.6.1保证策略可落地性12

3.6.2切合客户现状12

3.6.3客户内部讨论确定12

四.信息安全技术策略制定思路13

4.1终端安全技术策略13

4.2物理安全技术策略13

4.3网络安全技术策略14

4.4主机安全技术策略15

4.5应用安全技术策略16

4.6数据安全技术策略17

4.7其他配套支撑性文档18

五.为什么选择绿盟科技18

-I-

绿盟科技安全服务技术白皮书

一.概述

1.1基本概念

信息安全技术策略，我们起名叫以业务数据为核心的动态全周期安全技术策略。

保护对象核心是业务数据，安全技术策是动态全周期。并用业务数据把其他层面策略动

态的串起来，形成以业务数据为核心的动态全周期安全技术架构。同时结合最佳实践和行业

标准规范，形成可落地、前瞻性、全方位，可支撑业务信息系统安全稳定运行的整体安全技

术策略。

动态分为“时间动态”和“空间动态”；“时间动态”即安全目标设计、安全需求分析，

安全功能设计，安全实施，安全运维等不同时间阶段的安全技术策略，同时根据物理、网络、

主机、应用、数据和终端的技术层面特点，进行针对性调整以适应不同层面的安全技术需求；

“空间动态”即从办公环境里的业务终端输入业务数据，连入机房，再进入网络系统，输入

至主机操作系统，进而被应用