GAT 2396-2026 关键信息基础设施安全主动防御实施指南培训.pptxVIP

GA/T2396-2026关键信息基础设施安全主动防御实施指南培训;未找到bdjson;01;标准背景与制定意义;;;02;;网络边界防护;管理机制与流程;03;;实时响应与处置技术;安全加固与恢复措施;04;安全风险评估阶段;防御策略制定阶段;;05;;主动防御措施需满足第二十一条关于采取监测、记录网络运行状态的法律要求，部署流量分析、日志审计等系统时需注意数据留存周期和隐私保护边界。;审计与测评标准;06;金融行业;;常见问题与解决方案;跨部门职责不清：

明确安全运营中心（SOC）与IT运维团队的权责边界，制定联合响应SOP。

通过定期跨部门培训提升全员安全意识，避免推诿延误处置时机。

第三方供应链风险：

在合同中嵌入安全合规条款，要求供应商提供安全资质证明及渗透测试报告。

对关键软硬件实施准入检测，并持续监控其更新补丁状态。;THANKS