文档介绍：人员安全意识与安全技能提高
信息安全策略体系
信息安全方针
国际/国家标准
NISS
顾问公司
访谈结果
技术体系
管理体系
安全技术
安全设备
业务安全技术
人员组织
信息资产
物理环境
运行维护
访问控制
系统开发
业务保障
安全审计
操作手册
流程、细则
第一层
第二层
第三层
第一阶段:半年期(短期)
项目名称
建设周期(月)
项目要求
安全组织完善
3
启动并完成
安全考核落实
6
启动并完成
病毒与恶意代码防范
4
启动并完成
DCN网络整改与优化
6
启动并完成
第三方统一安全接入与身份认
证平台
6
启动并完成
安全域划分与隔离
12
启动并实施
梳理业务流程,制定系统安全
策略
12
启动并实施
第二阶段:一年期(中长期)
项目名称
建设周期(月)
项目要求
安全域划分与隔离
12
完成
全网统一身份认证
6
启动并完成
梳理业务流程,制定系统安全
策略
12
完成
系统迁移与切换
6
启动并完成
安全培训与资质认证
12(常设项目)
启动(持续)
外聘安全顾问与安全外包服务
12(常设项目)
启动(持续)
主机系统加固
12(常设项目)
启动(持续)
第三阶段:三年期(中长期)
项目名称
建设周期(月)
项目要求
全程全网安全监控
30
持续建设
安全运营管理中心SOC
18
持续建设
安全培训与资质认证
12(常设项目)
持续建设
外聘安全顾问与安全外包服务
12(常设项目)
持续建设
主机系统加固
12(常设项目)
持续建设