日韩成人av网_四虎成人精品永久免费av_亚洲图片欧美在线_欧美高清性xxxxhd_一本色道久久综合亚洲aⅴ蜜桃 _欧美亚洲国产另类_国内久久婷婷综合_国产伦视频一区二区三区_一区二区三区日韩在线观看_狠狠操精品视频_亚洲视频在线观看一区_成人在线免费观看av

　　一個(gè)企業(yè)如果需要建立信息安全體系架構(gòu)，一般的流程如下：　　　　1、分析企業(yè)的信息安全目標(biāo)，即企業(yè)在未來(lái)的3-5年的安全目標(biāo)是什么?在信息安全方面達(dá)到什么樣的程度?　　　　2、有了安全目標(biāo)之后，下一步我們要做的就是分析企業(yè)目前的安全現(xiàn)狀，此階段一般通過(guò)風(fēng)險(xiǎn)評(píng)估等方式來(lái)實(shí)現(xiàn)，可選的方式有風(fēng)險(xiǎn)評(píng)估、安全審計(jì)、滲透測(cè)試等?！　　　?、分析了安全現(xiàn)狀，我們接下來(lái)要做的就是分析安全目標(biāo)和安全現(xiàn)狀之間的差距，目標(biāo)有了，現(xiàn)狀也清楚了，差距自然而然也就出來(lái)了。差距分析階段主要是分析企業(yè)目前的安全現(xiàn)狀和目標(biāo)之間還存在哪些薄弱點(diǎn)，并一一列舉出來(lái)，差距分析主要從組織安全、人員安全、訪(fǎng)問(wèn)控制、物理安全、安全事件、業(yè)務(wù)連續(xù)性等方面來(lái)展開(kāi)。　　　　4、在我們得到差距之后，我們就要為企業(yè)設(shè)計(jì)安全體系架構(gòu)了，一套完整的信息安全體系架構(gòu)，應(yīng)包括技術(shù)體系架構(gòu)和管理體系架構(gòu)，技術(shù)體系架構(gòu)主要是指從網(wǎng)絡(luò)、系統(tǒng)層面來(lái)設(shè)計(jì)，譬如分析企業(yè)目前的網(wǎng)絡(luò)架構(gòu)是否合理?產(chǎn)品的部署是否到位?而管理體系架構(gòu)主要是指信息安全的制度建設(shè)，俗話(huà)說(shuō)“無(wú)規(guī)矩不成方圓”，安全問(wèn)題歸根結(jié)底就是管理的問(wèn)題，很多安全事件的發(fā)生都是因?yàn)楣芾聿坏轿欢a(chǎn)生的。譬如弱口令，如果企業(yè)的安全制度里有明確的要求，密碼為6位，并應(yīng)包括數(shù)字、字母、特殊字符等，這樣完全是可以避免弱口令的現(xiàn)象，再譬如補(bǔ)丁更新不及時(shí)、ACL 做的不夠等等諸如此類(lèi)的問(wèn)題，很大程度都是因?yàn)楣芾聿坏轿弧Ｔ谖覀兊脑u(píng)估項(xiàng)目中，我們發(fā)現(xiàn)很多時(shí)候并不是技術(shù)上不可達(dá)，而是管理意識(shí)不到位。這里出現(xiàn)的比較多的是企業(yè)的高層領(lǐng)導(dǎo)的安全意識(shí)薄弱，對(duì)安全這一塊基本沒(méi)什么概念，對(duì)于管理員或安全部門(mén)提出的安全建議認(rèn)為沒(méi)有必要等等。很多安全的措施在很多企業(yè)都會(huì)出現(xiàn)實(shí)施難的問(wèn)題，因?yàn)榘踩胧┰诤艽蟪潭壬蠒?huì)給員工造成不便，員工都會(huì)出現(xiàn)抵觸的情緒，在這種情況下，就需要公司的高層通過(guò)管理制度來(lái)推行安全措施，所以又歸結(jié)到管理的問(wèn)題上來(lái)?！　　　?duì)于企業(yè)來(lái)說(shuō)，如上的這些現(xiàn)象一般出現(xiàn)在中小型企業(yè)，這些企業(yè)的資金比較缺乏，在公司沒(méi)有出現(xiàn)大的安全事件的時(shí)候，公司高層一般是不考慮在安全方面加大投資的，而在大型企業(yè)，隨著規(guī)模的不斷壯大，網(wǎng)絡(luò)已經(jīng)成為這些企業(yè)不可缺少的部分，如果一旦出現(xiàn)安全事件，將會(huì)給企業(yè)造成嚴(yán)重的損失，如客戶(hù)資料丟失、財(cái)務(wù)數(shù)據(jù)泄密、企業(yè)形象受損等等，而大型企業(yè)的資金也比較雄厚，在安全方面的投資也就相對(duì)較多了?！　　　×硗馕覀?cè)谠O(shè)計(jì)信息安全體系架構(gòu)時(shí)，應(yīng)充分結(jié)合企業(yè)目前的安全現(xiàn)狀和相關(guān)法律法規(guī)的要求，并應(yīng)考慮企業(yè)的運(yùn)營(yíng)成本等問(wèn)題，最后需要考慮就是信息安全體系架構(gòu)設(shè)計(jì)的可執(zhí)行性了，不能出現(xiàn)一套體系出來(lái)之后，發(fā)現(xiàn)根本沒(méi)有聯(lián)系企業(yè)目前的安全現(xiàn)狀，方案的可執(zhí)行性太差等問(wèn)題。( 素材 )　　　　5、在我們建立了信息安全體系架構(gòu)之后，最后的階段就是實(shí)施了。在實(shí)施中，還是需要企業(yè)高層的大力支持，才能順利進(jìn)行，因?yàn)樾畔踩w系架構(gòu)的實(shí)施和運(yùn)行，比如會(huì)跨越不同的部門(mén)，在部門(mén)與部門(mén)的協(xié)調(diào)上，就需要上層領(lǐng)導(dǎo)的協(xié)調(diào)了?！　　　?、最后階段就是 Check，信息安全體系架構(gòu)應(yīng)遵循 PDCA 的模型。我們應(yīng)及時(shí)跟蹤分析信息安全體系的建設(shè)情況，查漏補(bǔ)缺，及時(shí)發(fā)現(xiàn)不足和存在的問(wèn)題，在后期的運(yùn)行維護(hù)中及時(shí)修正。