安全配置核查系统技术方案电力版.docxVIP

电力

安全配置核查服务解决方案

,

{

2013年月

目录

一.背景 错误!未定义书签。

￥

二.需求分析 错误!未定义书签。

三.安全基线研究 错误!未定义书签。

四.安全基线的建立和应用 错误!未定义书签。

五.项目概述 错误!未定义书签。

六.解决方案建议 错误!未定义书签。

组网部署 错误!未定义书签。

产品特色功能 错误!未定义书签。

七.支持型安全服务 错误!未定义书签。

。

安全预警 错误!未定义书签。

安全加固 错误!未定义书签。

安全职守 错误!未定义书签。

安全培训 错误!未定义书签。

八.方案总结和展望 错误!未定义书签。

一.

！

背景

二.

近年来，从中央到地方各级政府的日常政务、以及各行业企业的业务开展对IT系统依赖度的不断增强，信息系统运维人员的安全意识和安全技能也在逐步提高。最直接的体现为—

—传统以安全事件和新兴安全技术为主要驱动的安全建设模式，已经逐渐演进为以业务安全需求为主要驱动的主动式安全建设模式。从典型的信息安全建设过程来看，是由业务需求导出的安全需求在驱动着安全建设的全过程。

而如何获取准确全面的安全需求以指导未来的安全建设并为业务发展服务，如何建立一套行之有效的风险控制与管理手段，是每一个信息化主管所面临的共同挑战。

随着电力行业科技创新能力的日益提高，业务应用的日趋丰富，电力行业业务的开拓越来越依托于IT