1 / 40
文档名称:

企业信息安全总体规划方案.docx

格式:docx   大小:51KB   页数:40页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

企业信息安全总体规划方案.docx

上传人:dongmengguoji 2020/10/28 文件大小:51 KB

下载得到文件列表

企业信息安全总体规划方案.docx

相关文档

文档介绍

文档介绍:XXXXX公司信息安全建设规划建议书YYYY科技有限公司201X年XX月目录第1章 综述 概述 现状分析 设计目标 8第2章 信息安全总体规划 、依据及原则 18第3章 分阶段安全建设规划 规划原则 安全基础框架设计 21第4章 初期规划 建设目标 建立信息安全管理体系 建立安全管理组织 25第5章 中期规划 建设目标 建立基础保障体系 建立监控审计体系 建立应急响应体系 建立灾难备份与恢复体系 34第6章 三期规划 建设目标 建立服务保障体系 保持和改进ISMS 38第7章 总结 综述 效果预期 后期 39综述概述信息技术革命和经济全球化的发展,使企业间的竞争已经转为技术和信息的竞争,随着企业的业务的快速增长、企业信息系统规模的不断扩大,企业对信息技术的依赖性也越来越强,企业是否能长期生存、企业的业务是否能高效的运作也越来越依赖于是否有一个稳定、安全的信息系统和数据资产。因此,确保信息系统稳定、安全的运行,保证企业知识资产的安全,已经成为现代企业发展创新的必然要求,信息安全能力已成为企业核心竞争力的重要部分。企业高度重视客户及生产信息,生产资料,设计文档,知识产权之安全防护。而终端,服务器作为信息数据的载体,是信息安全防护的首要目标。与此同时,随着企业业务领域的扩展和规模的快速扩张,为了满足企业发展和业务需要,企业的IT生产和支撑支撑系统也进行了相应规模的建设和扩展,为了满足生产的高速发展,市场的大力扩张,企业决定在近期进行信息安全系统系统的调研建设,因此随着IT系统规模的扩大和应用的复杂化,相关的信息安全风险也随之而来,比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截获、嗅探、监听、肆意泛滥,内部机密数据泄漏、办公系统受到影响等等,因此为了保证企业业务正常运营、制卡系统的高效安全的运行,不因各种安全威胁的破坏而中断,信息安全建设不可或缺,信息安全建设必然应该和当前的信息化建设进行统一全局考虑,应该在相关的重要信息化建设中进行安全前置的考虑和规划,避免安全防护措施的遗漏,安全防护的滞后造成的重大安全事件的发生。。本次企业信息安全体系建设规划主要考虑采用各种被证明是行之有效的各种信息安全产品和技术,帮助企业建设一个主动、高效、全面的信息安全防御体系,降低信息安全风险,更好的为企业生产和运营服务。现状分析目前企业已经在前期进行了部分信息安全的建设,包括终端上的一部分防病毒,网络边界处的基本防火墙等安全软件和设备,在很大程度上已经对外部威胁能有一个基本的防护能力,但是如今的安全威胁和攻击手段日新月异,层出不穷,各种高危零日漏洞不断被攻击者挖掘出来,攻击的目标越来越有针对性,目前的企业所面临的全球安全威胁呈现如下几个新的趋势:恶意攻击数量快速增加,攻击手段不断丰富,最新的未知威胁防不胜防:如何防范未知威胁,抵御不同攻击手段和攻击途径带来的信息安全冲击?高级、有针对性的高危持续性攻击APT已蔓延至各类规模企业:如何阻止不同的攻击手段?不仅仅是防病毒!需要服务器,终端,网络,数据等各方面多层次的防护,增加威胁防范能力复杂混乱的应用与外接设备环境:如何确保应用和设备的准入控制?繁琐枯燥的系统维护和安全管理:如何更有效利用有限的信息人力资源?工具带来的新问题:如何保证安全策略的强制要求,统一管理和实施效果?终端接入不受控:如何确保终端满足制定的终端安全策略-终端准入控制网页式攻击(Web-basedAttack)已成为最主流的攻击手法:如何确保访问可靠网站?内外部有意无意的信息泄露将严重影响企业的声誉和重大经济损失从目前大多数企业的信息安全建设来看,针对以上的目前主流的新形势的信息威胁,企业在安全建设上还面临安全防护需要进一步依靠国际先进技术增强主动防御,纵深防御的能力,目前大多数企业在安全防护上还有如下的欠缺:、主机系统、数据库系统、应用系统、网络扫描、安全管理等等方面进行了安全评估,发现主要有如下的问题:网络设备安全:访问控制问题?网络设备安全漏洞?设备配置安全系统安全:?补丁问题?运行服务问题?安全策略问题?弱口令问题?默认共享问题?防病毒情况应用安全:?exchange邮件系统的版本问题?apache、iis、weblogic的安全配置问题?serv-U的版本问题?

最近更新

2025年儿童牙齿基础保健疗法 29页

二零二五年度个人法律顾问专业法律保障合同 8页

二零二五年度个人汽车租赁与新能源汽车推广合.. 9页

2025年情人节日记300字7篇 6页

2025年情人节快乐祝福语句子 21页

二零二五年度个人新能源项目贷款合同版 7页

二零二五年度个人教育培训课程居间服务协议 9页

二零二五年度个人提成佣金分成协议 8页

二零二五年度个人抵押车辆交易税费代缴合同 8页

二零二五年度个人投资并购对赌协议合同 7页

二零二五年度个人承包土地流转与环境保护合同.. 8页

二零二五年度个人手车转让与二手车鉴定评估及.. 9页

二零二五年度个人房屋租赁保证金借款协议书借.. 7页

二零二五年度个人房屋产权转让及社区配套服务.. 8页

2025年总结试用期工作总结 17页

2025年总结我的高一优秀作文 10页

二零二五年度个人小额贷款服务协议书 8页

2025年总经理秘书工作职责具体要求 4页

二零二五年度个人委托电商平台代收款项合同 8页

二零二五年度个人垫资新能源技术研发借款合同.. 8页

2025年总工程师个人工作述职报告 21页

2025年急诊科护士实习心得8篇 20页

二零二五年度个人加盟代理合同(珠宝首饰行业.. 7页

二零二五年度个人分红与项目收益分成协议 8页

2025年H7N9病毒感染案例及预防措施 70页

二零二五年度个人农村土地租赁合同(附带农业.. 7页

2025年思想政治笔记5篇600字 8页

2025年儿童健康基础知识指南 59页

2025年怎样饲养鹩哥幼崽基本方法 6页

2025年四川省拟任县处级领导干部模拟试题第1套.. 38页