全网信息安全完整解决方案_精品.ppt

文档介绍：上海XX有限公司网络安全解决方案
方案概述
目标和体系
动态安全解决方案
安全需求分析
(策略体系和技术体系)
安全工程模型
(管理体系和服务体系)
标准化和安全测评
方案对象
上海XX有限公司信息安全解决方案突出为3点:
企业级 Enterprise
信息安全 Information Security
完整解决方案 Total Solution
企业级方案的特点
企业级方案的特点:
可管理性
可伸缩性
可靠性
互操作性
基于标准
可规划性
信息安全方案的特点
一个好的信息安全解决方案需要抓住信息安全自身的突出特点:
动态性
潜在性
相对性
标准化
管理特性
工具特性
信息安全完整解决方案的特点
方案的完整性应当体现在:
完整描述动态安全的各个环节
完整体现安全的整个生命周期
完整解决各个角度的安全需求
体现集成性
方案的目标和体系
信息安全的三个方面
保密性——信息的机密性
完整性——信息的完整性、一致性
可用性——行为完整性、服务连续性
信息安全的经典定义
我们真正的目标
建立
可评估的
风险量化的
信息安全体系
安全“三元论”
策略
管理
技术