1 / 45
文档名称:

企业信息安全总体规划方案.docx

格式:docx   大小:239KB   页数:45页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

企业信息安全总体规划方案.docx

上传人:guoxiachuanyue001 2021/1/23 文件大小:239 KB

下载得到文件列表

企业信息安全总体规划方案.docx

相关文档

文档介绍

文档介绍:XXXX)公司
信息安全建设规划建议书
丫丫丫¥科技有限公司
201X年XX月
目录
第1章
综述

概述

现状分析

设计目标
第2章
信息安全总体规划
、依据及原则
3..
4..
8..
1..0..
1..0..
第3章

第4章



第5章




总体信息安全规划方案
..
分阶段安全建设规划 ... 规划原则
安全基础框架设计
初期规划
建设目标
建立信息安全管理体系 建立安全管理组织
中期规划
建设目标
建立基础保障体系
建立监控审计体系
建立应急响应体系
建立灾难备份与恢复体系 三期规划
建设目标
建立服务保障体系
保持和改进 ISMS
总结
综述
效果预期
后期



第6章



第7章



1..0..
1..0..
1..1..
1..2..
.1..3.
.1..9.
2..1..
2..1..
2..2..
2..4..
2..4..
.2..4.
2..7..
3..0..
3..0..
3..0..
3..0..
3..3..
.3..8..
4..2..
4..2..
4..2..
4..4..
4..5..
4..5..
4..5..
4..5..
第 1 章 综述
概 述
信息技术革命和经济全球化的发展, 使企业间的竞争已经转为技术和信息的 竞争,随着企业的业务的快速增长、 企业信息系统规模的不断扩大, 企业对信息 技术的依赖性也越来越强, 企业是否能长期生存、 企业的业务是否能高效的运作 也越来越依赖于是否有一个稳定、 安全的信息系统和数据资产。 因此,确保信息 系统稳定、安全的运行, 保证企业知识资产的安全, 已经成为现代企业发展创新 的必然要求,信息安全能力已成为企业核心竞争力的重要部分。
企业高度重视客户及生产信息, 生产资料,设计文档,知识产权之安全防护。 而终端,服务器作为信息数据的载体,是信息安全防护的首要目标。
与此同时,随着企业业务领域的扩展和规模的快速扩张, 为了满足企业发展 和业务需要,企业的 IT 生产和支撑支撑系统也进行了相应规模的建设和扩展, 为了满足生产的高速发展, 市场的大力扩张, 企业决定在近期进行信息安全系统 系统的调研建设,因此随着 IT 系统规模的扩大和应用的复杂化,相关的信息安 全风险也随之而来,比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软件、数据截 获、嗅探、监听、肆意泛滥,内部机密数据泄漏、办公系统受到影响等等,因此 为了保证企业业务正常运营、 制卡系统的高效安全的运行, 不因各种安全威胁的 破坏而中断, 信息安全建设不可或缺, 信息安全建设必然应该和当前的信息化建 设进行统一全局考虑, 应该在相关的重要信息化建设中进行安全前置的考虑和 规划,避免安全防护措施的遗漏, 安全防护的滞后造成的重大安全事件的发生。 。
本次企业信息安全体系建设规划主要考虑采用各种被证明是行之有效的各
种信息安全产品和技术, 帮助企业建设一个主动、 高效、 全面的信息安全防御体 系,降低信息安全风险,更好的为企业生产和运营服务。
现状分 析
目前企业已经在前期进行了部分信息安全的建设, 包括终端上的一部分防病 毒,网络边界处的基本防火墙等安全软件和设备, 在很大程度上已经对外部威胁 能有一个基本的防护能力, 但是如今的安全威胁和攻击手段日新月异, 层出不穷, 各种高危零日漏洞不断被攻击者挖掘出来, 攻击的目标越来越有针对性, 目前的 企业所面临的全球安全威胁呈现如下几个新的趋势:
恶意攻击数量快速增加,攻击手段不断丰富,最新的未知威胁防不胜防:如 何防范未知威胁,抵御不同攻击手段和攻击途径带来的信息安全冲击 ? 高级、有针对性的高危持续性攻击 APT 已蔓延至各类规模企业:如何阻止不 同的攻击手段?不仅仅是防病毒!需要服务器,终端,网络,数据等各方面 多层次的防护,增加威胁防范能力 复杂混乱的应用与外接设备环境:

最近更新

从高硫多金属金精矿中提取金银铜试验研究 2页

从解析几何的产生谈教改的一点想法 2页

从米糠油下脚中提取植物甾醇的方法 2页

从生产型转向经营服务型管理初探 2页

深圳市标准房屋租赁合同 7页

从控制论看磁悬浮技术与有源控制的同步发展 2页

深圳出租房租赁合同 6页

深入解析合同相对性:法治百科普法词条——合.. 6页

润滑油购销合同 6页

介绍目前我国染料中间体产品标准中所采用的分.. 2页

介绍两种使用旧废料制造钎杆的方法 2页

介绍一种新刊物——《铀与金经济技术简讯》 2页

介电法在监测玻璃钢固化程度中的应用 2页

人血清载脂蛋白CII酶联免疫测定法的研究 2页

人白细胞γ-干扰素诱生条件的探讨 2页

人才类型理论及其在管理科学中的应用 2页

海上物流服务合同规范 7页

人体跖骨疲劳强度实验研究与骨折断口分析 2页

亭下水库伪鱼腥藻昼夜垂直变化初步研究 2页

产L-白氨酸突变株的选育及发酵条件的研究 2页

法律顾问合作合同书范本 6页

交互效应面板数据模型的理论与应用研究 2页

油工劳务分包合同五份样本 7页

井式电阻炉炉口溢气损失的理论计算方法探讨 2页

井下作业小修填砂施工技术的研究与应用探究 2页

五十铃N系列轻型载货汽车充电指示电路故障浅析.. 2页

云锡井下氡析出的特征和控制方法 2页

云南鹤庆新华村生态环境设计研究 2页

云南省七个少数民族的肤纹参数及聚类分析 2页

云南农村低压电网电压质量分析与改进措施 2页