网络安全技术与管理体系规划培训资料(doc 64页)

目录
第1章 安全体系建设方案 4
1.1 信息安全需求分析 4
1.1.1 网络安全现状 4
1.1.2 安全风险分析 4
1.1.2.1 网络层面的安全风险 4
1.1.2.2 主机层面的安全风险 5
1.1.2.3 应用层面的安全风险 6
1.1.2.4 数据层面的安全风险 8
1.1.3 安全需求分析 9
1.1.3.1 安全技术需求 9
1.1.3.2 安全管理需求 11
1.2 信息安全建设详细方案设计 11
1.2.1 信息安全总体设计 11
1.2.1.1 总体设计原则 11
1.2.1.2 总体安全目标 12
1.2.1.3 安全技术防护体系设计总体部署架构 13
1.2.2 网站安全防护体系设计 14
1.2.2.1 网站防火墙 18
1.2.2.2 网页防篡改 20
1.2.2.3 WEB扫描 21
1.2.2.4 网站安全监测 22
1.2.2.5 网站抗拒绝服务攻击 23
1.2.3 攻击检测预警体系设计 25
1.2.3.1 实现网站入侵防护 25
1.2.3.2 实现病毒防护预警 27
1.2.3.3 实现漏洞检测预警 29
1.2.4 边界访问控制体系设计 30
1.2.5 终端管控安全体系设计 33
1.2.6 身份鉴别认证体系设计 38
1.2.7 行为审计跟踪体系设计 39
1.2.8 数据防泄漏安全体系设计 41
1.2.9 数据库安全防护体系设计 42
1.2.9.1 数据库防火墙 43
1.2.9.2 数据库审计 46
1.2.9.3 数据库防泄漏 47
第2章 信息安全管理体系规划 49
2.1 信息安全管理体系 49
2.2 组织安全机构 50
2.3 人员安全 50
2.3.1 员工信息安全手册 50
2.3.2 员工安全管理办法 51
2.3.3 第三方安全管理办法 52
2.3.4 培训及教育管理办法 53
2.3.5 IT员工保密协议 53
2.4 安全管理制度 54
2.5 系统运维安全 55
2.5.1 机房管理 55
2.5.2 介质管理 56
2.5.3 帐号/密码管理 57
2.5.4 防病毒管理 58
2.5.5 计算机终端安全管理 59
2.5.6 信息资产管理 59
2.5.7 安全监控及审计管理 60
2.5.8 网络管理 61
2.5.9 安全事件管理 61
2.5.10 安全现状评估与持续改进 62
2.5.11 事件预警与应急响应机制 63
第3章 数据存储平台建设方案 65
3.1 需求分析 65
3.1.1 用户现状分析 65
3.1.1.1 数据安全性方向 65
3.1.1.2 业务连续性方向 65
3.1.2 建设目标 66
3.1.3 建设原则 67
3.2 系统方案设计 68
3.2.1 系统结构设计 69
3.2.2 配置模块与功能介绍 69
3.2.2.1 模块配置 69
3.2.2.2 模块功能介绍 69
3.2.3 数据备份与恢复建议 70
3.2.3.1 备份策略定义 71
3.2.3.2 备份策略设计 71
3.2.3.3 数据量计算 72
3.2.3.4 数据备份过程 73
3.2.3.5 数据恢复过程 73
3.2.4 灾难恢复设计 73
3.2.4.1 灾难恢复制度 75
3.2.4.2 灾难演习制度 75
3.2.4.3 灾难恢复 76
3.2.5 备份系统管理建议 77
3.2.5.1 备份系统管理的角色 77
3.2.5.2 备份策略制定的角色 77
3.2.5.3 修改备份策略的过程 78
3.2.5.4 恢复的管理 78
3.3 方案部署 79
3.3.1 存储备份一体机设备的部署 79
3.3.2 代理模块部署 80
3.3.3 应用容灾部署 80
3.3.4 备份策略部署 81
3.4 方案优势 81
第4章 分期建设建议 84
4.1 一期要加强基础性安全防护 84
4.2 二期强化安全管理能力建设 84
4.3 三期强化安全与业务的融合 85
第5章 安全设备及服务投入汇总 86

 

..............................