{安全生产管理}某市某某公司网络安全解决方案1.pdfVIP

方案概述

•目标和体系

•动态安全解决方案

•安全需求分析

（策略体系和技术体系）

•安全工程模型

（管理体系和服务体系）

•标准化和安全测评

​

方案对象

•上海XX有限公司信息安全解决方案突

出为3点：

企业级Enterprise

信息安全InformationSecurity

完整解决方案TotalSolution

​

企业级方案的特点

•企业级方案的特点：

•可管理•互操作

性性

•可伸缩•基于标

性准

•可靠性•可规划

​性

信息安全方案的特点

•一个好的信息安全解决方案需要抓住信息安

全自身的突出特点：

•动态性•标准化

•潜在性•管理特性

•相对性•工具特性

​

信息安全完整解决方案

的特点

•方案的完整性应当体现在：

–完整描述动态安全的各个环节

–完整体现安全的整个生命周期

–完整解决各个角度的安全需求

–体现集成性

​

方案的目标和体系

​

信息安全的经典定义

•信息安全的三个方面

–保密性——信息的机密性

–完整性——信息的完整性、一

致性

–可用性——行为完整性、服务

连续性

​

我们真正的目标

建立

建立

可评估的

可评估的

风险量化的

风险量化的

信息安全体系

信息安全体系

​

安全“三元论”

管

策略

技术

​

我们的安全体系

策略体系

管理体系

技术体系

​

我们方案的核心特征

•动态安