没有合适的资源?快使用搜索试试~ 我知道了~
信息安全咨询评估方案建议书.pdf
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 67 浏览量
2022-07-10
01:10:00
上传
评论
收藏 683KB PDF 举报
温馨提示
试读
19页
信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf信息安全咨询评估方案建议书.pdf
资源推荐
资源详情
资源评论
XX 集团之杨若古兰创作
信息平安征询评估服务
方案建议书
目录
一需求分析 3
1.1 布景分析 3
1.2 项目目标 4
1.3 需求内容分析 4
1.3.1 技术风险评估需求分析 4
1.3.2 管理风险评估需求分析 5
1.4 时间进度需求 6
1.5 考核请求 6
1.6 服务撑持需求 6
二项目实施方案 6
2.1 技术平安风险评估 6
2.1.1 资产评估 6
2.1.2 操纵零碎平台平安评估 8
2.1.3 收集平安评估 10
2.1.4 渗透测试 12
2.2 管理风险评估 16
2.2.1 平安管理轨制审计 16
2.2.2 营业流程管控平安评估 17
2.3 评估工具 18
2.4 构 成 陈 述 19
一 需求分析
1.1 布景分析
XX 的信息化建设正在野着集中化和云化的方向发展,通过云计算技术的利
用把本来分散于各病院和分支机构的营业零碎进行整合,实现基于云平台的营
业零碎和数据集中安排,从而解决了持久存在的大量信息孤岛成绩,降低名贵
医疗数据和商业数据的流失风险,也为将来的集团医疗大数据分析和精准医疗
服务打下扎实的基础.
从本来分散式的信息孤岛到此刻的云化集中安排,XX 的信息化环境正在发
生根赋性的变更,带来节约人力成本、提高工作效力、减少管理漏洞、提高数
据精确性等诸多的好处.当前,国内外数据平安事件层见叠出,收集信息平安环
境日趋复杂,信息化环境的变更也同时带来了新的信息平安风险,整体来说包
含以下几个方面:
一、 实现零碎和数据的集中化安排后,等于把本来分散的信息平安风
险也进行了集中,一旦发生信息平安事故,其影响将是全局性的.比
方在原本的信息化环境下发生敏感数据泄露,其泄露范围只限于个
此外病院或分支机构.而此刻一旦发生数据泄露,泄露范围会是全集
团所有病院和分支机构,直接和间接的损失不成同日而语.
二、 云计算是一种颠覆传统 IT 架构的前沿技术,它可以加强协作,提
高敏捷性、可扩展性和可用性.还可以通过优化资本分配、提高计算
效力来降低成本.这也意味着基于传统 IT 架构的信息平安技术和产
品常常不克不及再为云端零碎和数据提供足够的防护能力.
三、 零碎和数据的集中安排、云计算技术利用都请求建立可靠的信息
平安管理机制,改变原本的离散管理模型,从管理规范和工作流程
上实现与现有集中模式的对接,降低因管理不当导致的信息平安风
险.
1.2 项目目标
对 XX 当前的信息化环境从管理和技术上进行充分的信息平安风险评估,并
根据风险评估结果拟定呼应的风险管控方案.具体建设内容包含:
1. 技术风险评估:
1)对现有的信息零碎、机房及基础收集资产和收集拓扑、数据资产、特权
账号资产等进行平安风险评估;
2)对核心营业零碎进行 WEB 平安、数据平安、营业逻辑平安风险评估;
3)对正在建设的云计算基础平台架构及承载的操纵零碎进行平安风险评
估;
4)渗透模拟黑客可能使用的攻击技术和漏洞发现技术,对营业零碎进行授
权渗透测试,对目标零碎进行深入的探测,以发现零碎最脆弱的环节、可能被
利用的入侵点和现网存在的平安隐患.
2. 管理风险评估
1)采取调查访谈并结合实地考察的方式,对数据中间和核心零碎的平安管
理轨制进行疏理和平安风险评估;
2)对营业管控轨制和流程进行平安风险评估,采取浏览流程材料和相干人
员访谈的方式了解营业和零碎内控轨制和实现的营业流程,试用流程中涉及的
软件,观察各个营业控制点是否都得到无效的实施,各个接口的处理是否安
妥,监督检查法子是否健全;
3. 信息平安风险管控方案
其于上述风险评估结果,针对具体的平安漏洞和风险设计管控方案,包含
但不限于平安漏洞加固方案、信息平安管理规范优化提升方案、信息平安防护
技术解决方案等.
1.3 需求内容分析
1.3.1 技术风险评估需求分析
本项目对技术风险评估的内容请求主如果:
1、 资产评估
剩余18页未读,继续阅读
资源评论
xxpr_ybgg
- 粉丝: 6506
- 资源: 3万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功