信息安全等級保護與解決方案(PPT 156頁)

信息安全等級保護
信息安全現狀與問題
信息安全等級保護簡介
信息安全解決方案
信息安全技術
信息安全管理
信息安全方案
信息安全等級保護與解決方案
信息安全現狀
信息安全問題
信息係統安全等級保護
等級保護出台是信息安全發展的需要
信息安全等級保護相關文件
信息安全等級保護發展曆程
信息安全等級保護指導性文件
信息係統安全保護等級劃分
信息係統安全保護的目標
信息安全等級保護的對象
等級保護工作的三個方麵
決定信息係統重要性的要素
信息係統所屬類型賦值表
業務信息類型賦值表
信息係統服務範圍賦值表
業務依賴程度賦值表
業務信息安全性等級矩陣表
業務服務保證性取值矩陣表
調節因子取值表
信息係統安全保護等級
等級保護基本要求（二、三級）
結構安全和網段劃分
網絡安全訪問控製
網絡安全訪問控製與防火牆
防火牆技術的局限性
安全審計
網絡安全審計
主機安全審計
邊界完整性檢測
惡意代碼防範
防病毒網關（病毒防火牆）
服務器係統病毒防護
終端（桌麵）病毒防護
入侵防範
網絡入侵防範
網絡入侵防範工作原理
入侵檢測技術的局限性
網絡入侵防禦(IPS)麵臨的挑戰
主機入侵防範
主機入侵防範工作原理
強製訪問控製
主機係統強製訪問控製
操作係統安全加固產品
操作係統安全加固產品技術背景-操作係統可信改造
數據備份和恢複
安全管理機構
安全管理機構--崗位設置
安全管理機構--人員配備
安全管理機構--授權與審批
安全管理機構--溝通與合作
安全管理機構--審核與檢查
安全管理製度
安全管理製度--管理製度
安全管理製度--製定與發布
安全管理製度--評審與修訂
人員安全管理
人員安全管理--人員錄用
人員安全管理--人員離崗
人員安全管理--人員考核
人員安全管理--安全意識教育與培訓
人員安全管理--第三方人員管理
係統建設管理
係統建設管理--係統定級
係統建設管理--係統備案
係統建設管理--安全方案設計
係統建設管理--產品采購
係統建設管理--自行軟件研發
係統建設管理--外包軟件開發
係統建設管理--工程實施
係統建設管理--工程驗收
係統建設管理--係統交付
係統運維管理
係統運維管理--環境管理
係統運維管理--資產管理
係統運維管理--介質管理
係統運維管理--設備管理
係統運維管理--監控管理
係統運維管理--網絡安全管理
係統運維管理--係統安全管理
係統運維管理--惡意代碼防範管理
係統運維管理--密碼管理
係統運維管理--變更管理
係統運維管理--備份與恢複管理
係統運維管理--安全事件管理
係統運維管理--應急預案管理
信息安全管理製度示例
物理環境安全管理規範
物理環境安全管理規範—安全域
物理環境安全管理規範—門禁控製
物理環境安全管理規範—監控與報警
物理環境安全管理規範—人員安全管理
物理環境安全管理規範—設備放置與保護
物理環境安全管理規範—電源管理
物理環境安全管理規範—電纜管理
物理環境安全管理規範—環境管理與維護
物理環境安全管理規範—設備常規管理
物理環境安全管理規範—設備變更管理
物理環境安全管理規範—設備故障處理
物理環境安全管理規範—管理製度和規定
終端計算機安全使用規範
防火牆係統管理規範
防火牆係統管理規範—崗位職能
防火牆係統管理規範—規劃部署，配置測試
防火牆係統管理規範—防火牆狀態監控
防火牆係統管理規範—防火牆日誌分析
防火牆係統管理規範—安全事件的響應處理
網絡安全
主機係統安全
QQSG網絡服務控製管理係統網絡安全審計(硬件)
北京博瑞勤公司網絡審計與監控係統網絡安全審計(軟件)
極地銀河終端與內網安全管理係統主機安全審計
網絡層惡意代碼防範
係統層惡意代碼防範
主機係統安全解決方案
服務器係統加固(SSR)
網站安全問題
企業級網站服務器安全解決方案
企業級網站服務器安全解決方案SSRTMWeb衛士(WindowsIIS)
SSR?Web衛士
企業級網站服務器安全解決方案Inforguard
InforGuard係統架構
安全傳輸
網絡管理－拓撲發現
網絡管理－故障管理
網絡管理－安全管理
網絡管理－資產管理
集中監控與運行管理
運維管理

..............................