XX集团网络安全规划方案资源-CSDN文库

需积分: 3 186 浏览量 2024-12-12 09:31:21 上传评论收藏 1.43MB PDF 举报

资源推荐

资源详情

资源评论

安徽 XX 集团

网络信息安全规划方案（3

年规划）

目录
一、 安全发展要求及行业标准参考.....................................................................4
1 政策文件要求................................................................................................ 4
1.1 网络安全法.........................................................................................4
1.2 国资委发文.........................................................................................5
2 自身安全需求................................................................................................ 5
2.1 现有建设思路无法达到安全效果的预期..........................................6
2.2 高阶人才稀缺，安全事件无法有效处置..........................................6
2.3 安全系统存在孤岛效应，缺乏未知威胁和潜在威胁检测能力.......7
2.4 外部威胁及新兴技术推动信息安全需求..........................................7
3 安全框架及体系参考....................................................................................8
3.1 IATF 框架..............................................................................................8
3.2 自适应安全框架.................................................................................8
3.3 新时期的等级保护体系（等保 2.0）................................................9
安全现状及综合分析.............................................................................................10
1 安全现状....................................................................................................10
2 综合分析......................................................................................................13
2.1 基础安全技术框架...........................................................................13
2.2 网络安全建设建议...........................................................................14
2.3 其他安全产品建设规划....................................................................16
2.4 安全管理制度体系...........................................................................16
网络安全规划方案.................................................................................................17
1 总体建设目标..............................................................................................17
2 总体设计思路..............................................................................................17
2.1 持续改进...........................................................................................17
2.2 纵深防御...........................................................................................18
2.3 闭环流程...........................................................................................18
2.4 非对称............................................................................................... 18
3

3 网络安全规划..............................................................................................19
总体建设内容.........................................................................................................20
2 一期建设方案（“合法、合规”、“刚需”）.......................................22
2.1 设计思路...........................................................................................22
2.2 建设内容...........................................................................................22
2.3 安全建设...........................................................................................22
3 二期建设方案（主动防御体系建设）.......................................................25
3.1 设计思路...........................................................................................25
3.2 建设内容...........................................................................................25
3.3 安全建设...........................................................................................25
4 三期建设方案（安全运营体系建设）.......................................................29
4.1 设计思路...........................................................................................29
4.2 建设内容...........................................................................................29
4.3 安全建设...........................................................................................30
引入安全服务.........................................................................................................34
1 安全咨询服务............................................................................................ 35
2 安全加固服务............................................................................................ 35
3 渗透测试服务............................................................................................ 35
4 风险评估服务............................................................................................ 37
5 漏洞扫描服务............................................................................................ 38
6 应急响应服务............................................................................................ 39
7 知识转移.....................................................................................................39
安全建设任务汇总.................................................................................................41
4