网络安全运营体系建设方案.pdfVIP

网络安全运营体系建设方案

目录

第1章.网络安全运营监控工作整体构想6

1.1.工作目标及原则6

1.1.1.工作目标6

1.1.2.工作原则7

1.2.安全运营流程分9

1.2.1.安全预测10

1.2.2.安全防御11

1.2.3.安全检测12

1.2.4.安全响应12

1.3.安全运营工作架构13

1.3.1.安全防护框架14

1.3.2,安全运维柩架15

1.3.3.安全验证框架16

1.3.4,安全度量框架17

1.4.安全运营支撑架构18

1.4.1.安全运营管理中心19

1.4.2.安全防护框架19

1.4.3.安全管理体系19

1.4.4.安全服务体系20

1.5.安全运营运行模式20

第2章.安全运营监控工作详细规划方案23

2.1.安全运营监控工作规划思路24

2.1.1.提升网络安全运营监控能力24

2.1.2.加强网络安全运营监控手段26

2.1.3.完善网络安全运营监控管理28

2.2.安全运营监控支撑平台规划方案29

2.2.1.大数据安全基础平台30

2.2.2.网络安全运营监控态势分平台34

2.2.3.情报中心62

2.2.4.安全控制中心63

2.3.安全运营服务规划方案65

2.3.1.威胁检测服务66

2.3.2.应急响应服务69

2.3.3,渗透测试服务74

2.3.4.红蓝对抗服务77

2.3.5.安全风险评估83

2.3.6.安全咨询服务97

2.4.安全运营管理规划方案99

2.4.1.安全管理架构99

2.4.2.安全策略和管理制度100

2.4.3.安全管理机构和人员102

2.4.4.安全网络安全运营监控工作建设管理105

2.4.5,安全运维管理106

2.4.6.文件管理109

第3章.网络安全运营监控保障工作实施方案111

3.1.安全运营监控工作实施框架Ill

3.1.1.组织机构优化Ill

3.1.2.安全运营梳理112

3.1.3.安全运营试点示范113

3.1.4.安全运营国际化路线114

3.2.安全运营监控工作的实施标准114

3.3.安全运营监控工作实施方案115

3.3.1.实施原则117

3.3.2.安全运营监控工作体系117

第4章.网络安全运营保障方案122

4.1.网络安全运营监控管理委员会122

4.2.网络安全运营监控管理组123

4.3.网络安全运营执行组123

4.4.网络安全运营审核组124

4.5.网络安全运营事件应急响应小组125

4.6.网络安全运营保障制度及流程126

4.7.信息资产的安全管理126

4.8.资产的安全等级分类126

4.9.信息的安全标记和史理制度126

4.10.信息资产使用的安全管理127

4.