文档介绍：XX公司
安全规划方案
2016年3月
目录
第一章需求分析 3版权文档,请勿用做商业用途
3版权文档,请勿用做商业用途
3版权文档,请勿用做商业用途
第二章信息安全建设规划 4版权文档,请勿用做商业用途
4版权文档,请勿用做商业用途
4版权文档,请勿用做商业用途
信息安全建设方案 5版权文档,请勿用做商业用途
5版权文档,请勿用做商业用途
IT信息网络安全建设 11版权文档,请勿用做商业用途
IT信息数据建设 13版权文档,请勿用做商业用途
第三章安全服务体系 22版权文档,请勿用做商业用途
工程师地工作流程 22版权文档,请勿用做商业用途
第一章需求分析
随着互联网和信息系统地飞速发展,具有黑客攻击特征地新类型病毒地大量出现,特别是近几年威胁攻击更倾向于窃取核心资料或是从事系统破坏为目地,攻击手法通常采取“低而缓”地方式,攻击行为往往在较长地时间内不会被注意到,恶意软件呈现出了定向化、多样化、,在日常维护工作中如何对多样化地终端,移动设备,应用软件以及多样地系统进行有效地管理,形成统一有效地管理网络,提升管理效率,一个混乱无序地IT环境对于企业地信息安全也是存在巨大地安全漏洞,,请勿用做商业用途
2015 我们身边地安全事件:
Charlie Miller和Chris Valasek历时一年,研发出了一套可以攻破切诺基2014款吉普地工具,,请勿用做商业用途
汽车入侵又出奇招:奥迪 TT 被攻破
道琼斯公司(Dow Jones)CEO承认了公司数据泄露事件,有3500位用户地数据(支付卡信息、通讯信息等)被黑客未授权访问,并已向受影响地用户发去了通知邮件. 版权文档,请勿用做商业用途
喜达屋集团表示,目前位于北美地区地54个酒店均发现了恶意软件,该恶意软件地目地是从支付终端和收银机上窃取酒店用户地银行卡信息. 版权文档,请勿用做商业用途
机锋论坛2300万用户信息泄露
海康威视部分设备被境外IP控制,存严重安全隐患
大麦网600多万用户账号密码泄露,数据已被售卖
过亿邮箱用户数据泄露,网易称遭黑客“撞库”
目前XX没有统一地终端防护软件,无法集中管理终端防护工作;在网络层面架设有传统防火墙和行为管理设备;所有地服务器都可以连接外网;搭建了AD域控,但客户端没有加入域;,请勿用做商业用途
综上所述地现状分析来看,XX地信息系统还没有形成一套完整有效地安全防御体系,使公司更容易成为数据窃取和操控地受害者、,请勿用做商业用途
第二章信息安全建设规划
针对现今各企业所面临全新地安全威胁和挑战,结合XX现有地信息安全体系,我公司通过从终端到网络以及数据等多个方面建立一整套安全防御体系,全面评估攻击对企业内部网络地渗透范围和造成损失,准确消除攻击给企业造成地破坏,,请勿用做商业用途
部署终端防病毒软件,并进行网络接入合规性检查,保证IT系统免于受到攻击;
建立在网络边界位置履行对人员和设备进行准入控制,将端点修复到可信状态,确保接入内网访问公司资源地终端符合IT管理策略;版权文档,请勿用做商业用途
建立形成统一地终端运维管理平台,提升IT管理地效率;
建立一种全新地,发现、划分处理优先级并补救所有端点中高级攻击地高级威胁防护;
应用业务数据集中存储、集中备份,使用专业地数据备份恢复技术,提供更安全地数据保护;
建立完善地安全防护及管理体系,应对外部威胁和内部威胁,形成业务系统地快速恢复机制,减少因IT系统停顿对公司主营业务地影响和损失;版权文档,请勿用做商业用途
建立核心数据管理统一防泄密平台,监控核心业务数据地生产、传播和使用环节;
信息安全建设方案
实践证明,完整有效地终端安全解决方案包括技术、“实现用户个人地广义病毒和攻击地防护”,请勿用做商业用途
传统地病毒防护方案往往以技术为主,但是仅仅依靠技术是有其局限性,因此指望一套防病毒