010-53326621
網(wǎng)絡(luò)安全規(guī)劃方法如下圖所示，首先根據(jù)用戶信息化戰(zhàn)略目標(biāo)和目前的網(wǎng)絡(luò)安全現(xiàn)狀，制定網(wǎng)絡(luò)安全目標(biāo)，有了明確的網(wǎng)絡(luò)安全目標(biāo)后，對網(wǎng)絡(luò)安全現(xiàn)狀與目標(biāo)進(jìn)行差距分析，進(jìn)而確定改進(jìn)措施，綜合匯總改進(jìn)措施后形成網(wǎng)絡(luò)安全的項(xiàng)目設(shè)計(jì)，網(wǎng)絡(luò)安全項(xiàng)目分別從技術(shù)體系、管理體系及運(yùn)營體系三個(gè)方面進(jìn)行建設(shè)，在分步驟建設(shè)完成后，要定期評審，持續(xù)改進(jìn)，以滿足網(wǎng)絡(luò)安全目標(biāo)，同時(shí)不斷分析差距并進(jìn)一步改進(jìn)
1.1 網(wǎng)絡(luò)安全建設(shè)總體規(guī)劃
網(wǎng)絡(luò)安全規(guī)劃方法如下圖所示，首先根據(jù)用戶信息化戰(zhàn)略目標(biāo)和目前的網(wǎng)絡(luò)安全現(xiàn)狀，制定網(wǎng)絡(luò)安全目標(biāo)，有了明確的網(wǎng)絡(luò)安全目標(biāo)后，對網(wǎng)絡(luò)安全現(xiàn)狀與目標(biāo)進(jìn)行差距分析，進(jìn)而確定改進(jìn)措施，綜合匯總改進(jìn)措施后形成網(wǎng)絡(luò)安全的項(xiàng)目設(shè)計(jì)，網(wǎng)絡(luò)安全項(xiàng)目分別從技術(shù)體系、管理體系及運(yùn)營體系三個(gè)方面進(jìn)行建設(shè)，在分步驟建設(shè)完成后，要定期評審，持續(xù)改進(jìn)，以滿足網(wǎng)絡(luò)安全目標(biāo)，同時(shí)不斷分析差距并進(jìn)一步改進(jìn)。
網(wǎng)絡(luò)安全路線規(guī)劃方法示意圖
按照上述規(guī)劃方法，制定組織今后3-5年網(wǎng)絡(luò)安全規(guī)劃，整個(gè)規(guī)劃應(yīng)是在統(tǒng)一的安全基礎(chǔ)設(shè)施基礎(chǔ)上，從技術(shù)體系、管理體系及運(yùn)營體系三方面進(jìn)行，每個(gè)體系中也強(qiáng)調(diào)其基礎(chǔ)的保障，如技術(shù)環(huán)節(jié)要優(yōu)先保障物理安全，管理體系要首先強(qiáng)調(diào)有安全組織體系，運(yùn)維環(huán)節(jié)首要工作是先做好數(shù)據(jù)備份。
技術(shù)體系的規(guī)劃包括安全域劃分與邊界防護(hù)體系建設(shè)、終端數(shù)據(jù)安全體系、安全審計(jì)體系、實(shí)時(shí)監(jiān)控體系和網(wǎng)站安全防護(hù)體系。
管理體系的規(guī)劃包括安全組織體系完善、風(fēng)險(xiǎn)評估能力建設(shè)、安全培訓(xùn)體系建設(shè)及制度體系落實(shí)完善。
運(yùn)營體系包括安全評估、問題處置、持續(xù)運(yùn)營等內(nèi)容。
5.1.2 網(wǎng)絡(luò)安全建設(shè)藍(lán)圖規(guī)劃
結(jié)合國內(nèi)外標(biāo)準(zhǔn)最近實(shí)踐經(jīng)驗(yàn)，以甲方網(wǎng)絡(luò)安全現(xiàn)狀和業(yè)務(wù)發(fā)展需求為導(dǎo)向，從國家網(wǎng)絡(luò)安全法律法規(guī)、等級保護(hù)政策等方面構(gòu)建完整的網(wǎng)絡(luò)安全保障體系。
根據(jù)定義的安全建設(shè)任務(wù)，通過效率矩陣，針對任務(wù)緊迫性、可實(shí)施性、預(yù)期效果的高低和實(shí)施程度的難易，定義出安全建設(shè)任務(wù)優(yōu)先級。
階段成果
《網(wǎng)絡(luò)安全建設(shè)規(guī)劃》
京公網(wǎng)安備11011502003673號