系统安全风险及需求分析07课件.pptxVIP

系统安全风险及需求分析

系统安全风险分析1.安全技术风险分析信息化技术快速发展，新技术的应用促使信息系统的业务服务模式也发生了很大变化，移动办公、虚拟化、大数据、云计算等新兴技术已经成为当今信息化建设和提供服务的主要模式。然而，新技术的应用并没有使信息系统更安全，相反，不仅传统的安全威胁依然存在，信息系统还面临着由于新技术、新服务模式的应用所带来的新的安全风险。（1）信息安全风险①威胁分析②脆弱性分析③通用安全风险（2）新技术、新威胁带来的安全风险①远程及移动办公安全风险分析②虚拟化技术安全风险分析③新型攻击带来的安全风险分析2.安全管理风险分析信息系统在建设和运营过程中，都面临着安全管理缺失带来的安全风险。（1）系统建设期面临的安全管理风险（2）系统运营期面临的安全管理风险3.系统运营风险分析系统投入运营后，面对数量庞大的信息资产、海量的日志信息和复杂多变的策略体系，日常安全运营存在较大的安全隐患和风险，主要表现在以下几方面。（1）数量庞大的资产信息无法完全掌控（2）分散多样的信息设备对策略的维护是巨大挑战（3）高级威胁和未知病毒的检测和分析考验专业运维能力（4）快速响应安全事件是安全运营的关键

系统安全需求分析1.安全技术需求分析×××系统是某单位重要的信息系统，承载着某单位的核心业务，并传输和存储着大量的敏感信息，面对来自信息系统内外部的各种安全威胁，以及新技术、新安全形势的发展，需要从多层级、多维度建设整体的、符合系统安全保护等级要求的安全防御体系。具体安全技术需求如下。（1）物理和环境安全需求（2）通信网络安全需求①网络架构安全②通信完整性与保密性（4）计算环境安全需求2.安全管理需求分析根据上述的针对建设期和运营期的安全管理风险分析，总结了以下安全管理需求。（1）建设期安全管理需求（2）运营期安全管理需求3.安全运营需求分析安全运营需求分析从技术角度分析系统上线运行后在整个较长的后续运营期间对安全运营的需求，主要包括以下几个方面。（1）全面掌握信息安全资产需求（2）日常安全运营需求（3）重要时期安全保障需求（4）专家级安全运营服务支撑需求（3）区域边界安全需求①边界隔离与访问控制②防入侵和防病毒③网络安全审计（5）集中安全管控需求