【7A文】联想网御等级化安全体系解决方案.ppt

《【7A文】联想网御等级化安全体系解决方案.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、联想网御等级化安全体系解决方案联想网御科技有限公司为什么要建立等级化安全体系应该怎么建立等级化安全体系议题等级保护制度的背景“27号文件”《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”，明确要求我国信息安全保障工作实行等级保护制度。“66号文件”2004年9月发布的《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）进一步强调了“开展信息安全等级保护工作的重要意义”，规定了“信息安全等级保护制度的原则，信息安全等级保护制度的基本内容”，明确了“信息安全等

2、级保护工作职责分工、实施信息安全等级保护工作的要求、信息安全等级保护工作实施计划”。等级保护制定的背景《电子政务信息安全等级保护实施指南》的制定2004年7月，国信办组织，汇集公安、保密、机要、中办、国办、国密办等安全主管部门，并引入联想，成立“电子政务等级保护研究”课题组，由联想执笔，编制《电子政务信息安全等级保护实施指南》；2004年7月～2005年3月，课题组召开了三次全国性会议，数次课题组会议，讨论“指南”；2005年3月，完成了“指南”1.0版的最后修订；2005年5月，下发至中央各部委、各省电子政务和信息安全主管部门。等级保护的战略意义等级保护是今后一段时间内国家信

3、息安全的基本制度（27号文、66号文明确）在电子政务领域，等级保护在未来两、三年内将作为政府信息安全工作的根本方法信息安全的工作思路、解决方案、工作规划、产品采购、安全集成都将依据等级保护进行等级保护将促使厂商改变其提供安全产品和服务的内容，产业格局将进行调整，洗牌将不可避免。27号文66号文电子政务信息安全等级保护实施指南实施等级保护给用户带来的价值符合国家政策的要求，避免差错；符合电子政务安全的实际要求；通过分级、分域防护的方法解决不同政务系统间互连互通的难题；优化资金利用，确保重要系统的安全；整体上节省安全建设资金。为什么要建立等级化安全体系应该怎么建立等级化安全体系议题

4、建立等级保护体系的关键环节等级保护是有参照系的风险管理过程信息资产具备价值存在漏洞面临威胁风险等级与种类12345等级化安全体系ABCDE如何设计等级化安全体系体系类别管理类别基础方案增强方案1增强方案2增强方案3策略体系资产管理网络基础设施资产管理方案PNAS-1PNAS-2PNAS-3计算环境资产管理方案PCAS-1PCAS-2PCAS-3区域边界资产管理方案PBAS-1PBAS-2PBAS-3安全基础设施资产管理方案PSAS-1PSAS-2PSAS-3弱点管理网络基础设施弱点管理方案PNVS-1PNVS-2PNVS-3计算环境弱点管理方案PCVS-1PCVS-2PCVS-

5、3区域边界弱点管理方案PBVS-1PBVS-2PBVS-3安全基础设施弱点管理方案PSVS-1PSVS-2PSVS-3威胁管理网络基础设施威胁管理方案PNTS-1PNTS-2PNTS-3计算环境威胁管理方案PCTS-1PCTS-2PCTS-3区域边界威胁管理方案PBTS-1PBTS-2PBTS-3安全基础设施威胁管理方案PSTS-1PSTS-2PSTS-3体系类别管理类别基础方案增强方案1增强方案2增强方案3组织体系资产管理网络基础设施资产管理方案ONAS-1ONAS-2ONAS-3计算环境资产管理方案OCAS-1OCAS-2OCAS-3区域边界资产管理方案OBAS-1OBAS

6、-2OBAS-3安全基础设施资产管理方案OSAS-1OSAS-2OSAS-3弱点管理网络基础设施弱点管理方案ONVS-1ONVS-2ONVS-3计算环境弱点管理方案OCVS-1OCVS-2OCVS-3区域边界弱点管理方案OBVS-1OBVS-2OBVS-3安全基础设施弱点管理方案OSVS-1OSVS-2OSVS-3威胁管理网络基础设施威胁管理方案ONTS-1ONTS-2ONTS-3计算环境威胁管理方案OCTS-1OCTS-2OCTS-3区域边界威胁管理方案OBTS-1OBTS-2OBTS-3安全基础设施威胁管理方案OSTS-1OSTS-2OSTS-3体系类别管理类别基础方案增强

7、方案1增强方案2增强方案3运维体系资产管理网络基础设施资产管理方案ONAS-1ONAS-2ONAS-3计算环境资产管理方案OCAS-1OCAS-2OCAS-3区域边界资产管理方案OBAS-1OBAS-2OBAS-3安全基础设施资产管理方案OSAS-1OSAS-2OSAS-3弱点管理网络基础设施弱点管理方案ONVS-1ONVS-2ONVS-3计算环境弱点管理方案OCVS-1OCVS-2OCVS-3区域边界弱点管理方案OBVS-1OBVS-2OBVS-3安全基础设施弱点管理方案OSVS-1OSV