没有合适的资源?快使用搜索试试~ 我知道了~
温馨提示
试读
11页
在数字技术和实体经济深度融合的背景下,银行面临的网络安全数据规模和复杂性不断增加,对海量网络安全数据进行分析和展示已经成为必要的需求。银行需要持续探索和发展网络空间可视化技术,利用数字化平台,初步完成了网络安全数字化挂图作战体系建设。 通过对区域、资产、漏洞、事件、情报等网络安全数据进行融合分析,结合可视化呈现技术,使得银行各项网络安全能力在网络安全挂图作战中得到有序应用和调度实现,为银行网络安全运行提供有力保障,实现了以网络安全数字化挂图作战助力提升银行网络安全综合防控能力。 作为国家关键基础设施运营者,银行各类信息化业务已经逐步迈向数字化转型的步伐,数字化发展是升级产业和抢抓新产业、新业态、新模式发展战略机遇的重要实践。只有充分发挥海量数据和丰富应用场景的优势,以更加坚强有力的措施,更加创新发展的思维,加快网络安全数字化能力建设,发挥数字化平台作用,研究当前形势下数字化挂图作战体系,不断丰富银行数字化安全运营能力,为银行信息化业务的网络安全运行提供更加有力的保障。
资源推荐
资源详情
资源评论
银行网络安全数字化挂图作战体系建设
前言
在数字技术和实体经济深度融合的背景下,银行面临的网络安全数据规模和复杂
性不断增加,对海量网络安全数据进行分析和展示已经成为必要的需求。银行需
要持续探索和发展网络空间可视化技术,利用数字化平台,初步完成了网络安全
数字化挂图作战体系建设。
通过对区域、资产、漏洞、事件、情报等网络安全数据进行融合分析,结合可视
化呈现技术,使得银行各项网络安全能力在网络安全挂图作战中得到有序应用和
调度实现,为银行网络安全运行提供有力保障,实现了以网络安全数字化挂图作
战助力提升银行网络安全综合防控能力。
一、网络安全数字化挂图作战的动力与支撑
(一)国家层面
提出“没有网络安全就没有国家安全”“加强信息基础设施网络安全防护”等一
系列重要论述和重大部署,彰显了网络安全工作的国家战略地位。随着信息化的
快速发展,网络空间安全已成为一个国家存在和发展的重要保障。
(二)集团公司层面
加快数字邮政建设,全面构建决胜未来的数智化优势,进一步提升银行数字化整
体水平,是数字化发展的重点任务,各单位、各部门要落实好国家“三法一条例”
的要求,统筹好发展和安全,不断提升网络安全防护能力,确保不发生重大金融
风险和重大安全事故,筑牢银行防范化解各类风险隐患的“铜墙铁壁”。
(三)自身层面
作为国家关键基础设施运营者,银行各类信息化业务已经逐步迈向数字化转型的
步伐,数字化发展是升级产业和抢抓新产业、新业态、新模式发展战略机遇的重
要实践。只有充分发挥海量数据和丰富应用场景的优势,以更加坚强有力的措施,
更加创新发展的思维,加快网络安全数字化能力建设,发挥数字化平台作用,研
究当前形势下数字化挂图作战体系,不断丰富银行数字化安全运营能力,为银行
信息化业务的网络安全运行提供更加有力的保障。
二、网络安全数字化挂图作战的目标与定位
挂图就是网络空间可视化表达,目标在于以网络空间地图的形式全面展示网络信
息,实现网络空间的具体化与数字化,从而为决策者提供直观、有价值的信息,
以降低决策不确定性,将网络世界虚拟战场用一张具体化、形象化、数字化的地
图呈现出来,实时动态真实呈现当前的网络战场,形成指挥作战图。
银行为了进一步落实强化网络安全保障,支撑数字化转型战略,全面、实时掌握
安全态势和趋势,有效应对网络安全的严峻威胁、挑战和网络安全管理业务需求
的不断扩展,通过网络安全挂图作战体系建设与落地,以网络安全数字化应用为
方向,实现 IT 资产台账清、底数明,能够快速定位被攻击的目标、被攻击的手
段和路径,将事件分析处置标准化、流程化和规范化,不断提升网络空间安全感
知和安全指挥能力。
三、网络安全数字化挂图作战体系建设与实践
(一)挂图作战体系设计
1、总体框架设计
银行网络安全运营总体框架(如图 1)划分为安全防护框架、安全运维框架、安
全验证框架和安全度量框架,其中安全度量框架包含运营指标和挂图作战。安全
度量框架作为银行网络安全数字化运营体系的一部分,是通过一系列的安全度量
指标,衡量评价安全运营质量水平,并针对性地进行持续改进,实现质量的螺旋
上升。
图 1 银行网络安全运营总体框架
剩余10页未读,继续阅读
资源评论
岛屿旅人
- 粉丝: 3013
- 资源: 63
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功