信息安全测评服务解决方案建议书PPT课件.pptVIP

..*XX集团

信息安全自主测评

提案书.*.*.*.*机遇在十二五期间国家对于信息安全的重视程度进一步提高,压力与投资双增长随着等保工作的开展,华能在安全管理方面积累了很多业务经验双网模式的成功实施,为华能进一步实施自我测评计划奠定了物质基础各种系统特别是SOC的试点,为自动化采集全网各种安全信息打下良好开端相关IT技术的成熟.*风险管理|自主评测|安全运维的关系1、自主评测是检验安全运维水平的标准，是连接安全运维与风险管理的纽带2、安全运维工作的结果通过自主评测过滤、汇总到风险管理层面，并为进一步的安全工作提供分析和改善的基础3、安全运维数据量大，同时有保密要求，不宜直接暴露到外部，通过自主评测的中间层更好。4、安全运维体系是整个安全体系的技术基础。在实现上必须以风险管理为导向，以技术为手段，构筑多层次大纵深的防御体系。同时，对于安全全局信息的把握，会进一步发现薄弱环节，提高安全水平风险管理是安全运维的指导方针。风险管理基于成本-效益原则，对客户资产进行分级，评估安全风险的可能性与严重性，从而可以有区别地进行安全防范和安全投入，提高整体安全水平1、风险管理是合规工作的外部标准，具有强制性、稳定性和原则性。自主评测是华能集团内部对于风险管理工作的细化、深化，形成有具有华能特色的安全检查标准体系2、风险管理是阶段性