信息安全威胁案例分析(PPT 113页)

1、案例介绍
2、某电力行业安全评估标准
3、安全保障体系设计
4、信息安全保障体系设计案例
内容说明
安全威胁案例分析
信息安全保障体系设计
信息安全的两个方面
安全防御理论的发展
安全保障体系理念－等级化
安全保障体系方法-等级化安全体系
保障体系理念－多重深度防护战略
安全保障体系模型
信息安全保障体系
安全策略体系
用户单位信息系统中的安全事故
人员安全管理
完善的用户单位安全策略体系
安全策略体系核心内容
策略体系执行层次-落实责任
策略宣贯的合理流程设计
安全策略执行方法流程
安全组织体系
安全组织体系构架设计
安全组织体系-工作职责
安全技术体系
信息技术体系-安全技术框架
信息技术体系-主要内容
鉴别和认证
动态身份认证将保护 ...
访问控制
安全域设计
安全域拓扑图
审计跟踪
审计跟踪-逻辑部署图
恢复和响应
应急处理的目标
内容安全
安全技术体系核心思想
信息安全运维体系
安全运维体系构架
安全运作体系-维护流程
如何建立安全保障体系
安全保障体系实施-工作分类
风险评估基本流程
风险评估工作内容
信息安全解决方案规划
安全保障系统项目规划示例
项目规划方法
安全制度的执行辅导
安全优化和加固
加固安全基线说明
网络设备的安全基线
防火墙设备加固基线
Windows加固基线
数据库系统安全基线的标准
加固工具说明
微软基准安全分析器 MBSA
Cisco 评估工具RATS
安全产品选型
产品选型的标准
产品选型的原则
安全产品配置
使用动态身份认证保护远程访问的安全
Tripwire产品在用户单位中的部署
Tripwire防蠕虫病毒策略
 建立系统摘要
安全培训
建立集中监控平台
推出安全管理中心解决方案
以安全资产为核心的管理系统
安全管理中心体系架构
安全管理中心模块架构
资产管理库
漏洞管理
事件管理
一个工单的处理流程案例
建立统一的日志管理和日志审计
日志统一管理系统
日志统一管理流程
维护紧急响应体系
紧急响应汇报流程
应急响应流程—准备阶段
应急响应流程—检测分析阶段
应急响应流程—抑制、消除和恢复阶阶段
应急响应流程
防病毒紧急响应流程图
维护安全基线服务
维护安全基线
定期的安全审计
定期的安全基线检查

..............................