企业网络安全方案.ppt

文档介绍：构建安全的网络
企业网络安全方案设计
学****重点内容
>深入理解企业安全防护体系的主要构成因素
>了解主要网络安全法親
>理解网络安全塑
>掌握建立安全网络的基本步骤
理解安全风险分析与安全风险评的意义与重要性
网络信息安全目标
对网络安全现状作出正确判断
较为准确地估计特定网络用户的风险
建立相应的控制风险的机制,并把这些
机制容为一体形成防护体系
最大限度地提高系统的可用性并把网
络带来的风险减低到可接受程度
网络信息安全涉及哪些因素?
文化安全
信息安全
网络系统安全
物理安全
网络信息安全涉及哪些因素?
又称内容安全
又称数据安全
信息安全
又称运行安全
物理安全
系统安全
又称实体安全
网络信息安全模型
审计
监控
加密
授权
增强的用户认证
政策、法律、法规
企业安全防护体系的构成
企业安全防护体系的主要构成因素
人
安全防护体系
口制度
口技术
人制度技术
人:安防体系的根本因素
人是安防体系中的最薄环节
对安全防护工作重视的领导是安防工作顺利推
进的主要动力
有强烈安全防护意识的员工是企业安防体系得
以切实落实的基础;
杜绝企业内部员工攻击网络系统是加强安全防
护的一项重要工作
人:安防体系的根本因素
加强安全教育、提高网络安全意识
启蒙——为安全培训工作打基础,端正对企业的态度
让他们充分认识到安防工作的重要意义及在不重视安防
工作的危险后果。
培训——传授安全技巧,使其更好的完成自己的工作
教育——目标是培养∏安防专业人才,重点在于拓展应
付处理复杂多变的攻击活动的能力和远见
2010年6
制度:安防体系的基础
美国萨班斯法案
国家的信息安全和网络管理法规政策
中华人民共和国计算机信息系统安全保护条例
计算机信息网络国际联网安全保护管理办法
中华人民共和国电子签名法
计算机信息系统安全保护等级划分准则
互联网信息服务管理办法
>企业内部管理制度