信息安全威脅案例分析(PPT 113頁)

1、案例介紹
2、某電力行業安全評估標準
3、安全保障體係設計
4、信息安全保障體係設計案例
內容說明
安全威脅案例分析
信息安全保障體係設計
信息安全的兩個方麵
安全防禦理論的發展
安全保障體係理念－等級化
安全保障體係方法-等級化安全體係
保障體係理念－多重深度防護戰略
安全保障體係模型
信息安全保障體係
安全策略體係
用戶單位信息係統中的安全事故
人員安全管理
完善的用戶單位安全策略體係
安全策略體係核心內容
策略體係執行層次-落實責任
策略宣貫的合理流程設計
安全策略執行方法流程
安全組織體係
安全組織體係構架設計
安全組織體係-工作職責
安全技術體係
信息技術體係-安全技術框架
信息技術體係-主要內容
鑒別和認證
動態身份認證將保護 ...
訪問控製
安全域設計
安全域拓撲圖
審計跟蹤
審計跟蹤-邏輯部署圖
恢複和響應
應急處理的目標
內容安全
安全技術體係核心思想
信息安全運維體係
安全運維體係構架
安全運作體係-維護流程
如何建立安全保障體係
安全保障體係實施-工作分類
風險評估基本流程
風險評估工作內容
信息安全解決方案規劃
安全保障係統項目規劃示例
項目規劃方法
安全製度的執行輔導
安全優化和加固
加固安全基線說明
網絡設備的安全基線
防火牆設備加固基線
Windows加固基線
數據庫係統安全基線的標準
加固工具說明
微軟基準安全分析器 MBSA
Cisco 評估工具RATS
安全產品選型
產品選型的標準
產品選型的原則
安全產品配置
使用動態身份認證保護遠程訪問的安全
Tripwire產品在用戶單位中的部署
Tripwire防蠕蟲病毒策略
建立係統摘要
安全培訓
建立集中監控平台
推出安全管理中心解決方案
以安全資產為核心的管理係統
安全管理中心體係架構
安全管理中心模塊架構
資產管理庫
漏洞管理
事件管理
一個工單的處理流程案例
建立統一的日誌管理和日誌審計
日誌統一管理係統
日誌統一管理流程
維護緊急響應體係
緊急響應彙報流程
應急響應流程—準備階段
應急響應流程—檢測分析階段
應急響應流程—抑製、消除和恢複階階段
應急響應流程
防病毒緊急響應流程圖
維護安全基線服務
維護安全基線
定期的安全審計
定期的安全基線檢查

..............................