发布时间 : 星期四 文章01、信息安全工作总体规划V1.0更新完毕开始阅读fd0c92ad03d276a20029bd64783e0912a2167c3a
XXX单位
信息安全工作总体方针
V1.0
目录
1 总则 .......................................................................................................................... 1
1.1 目标................................................................................................................ 1 1.2 适用范围........................................................................................................ 1 1.3 建设思路........................................................................................................ 1 1.4 建设原则........................................................................................................ 3 1.5 建设目标........................................................................................................ 4 2 体系框架 .................................................................................................................. 5
2.1 安全模型........................................................................................................ 5 2.2 体系框架........................................................................................................ 7 3 建设内容 ................................................................................................................ 13
3.1 组织机构...................................................................................................... 13 3.2 人员管理...................................................................................................... 13 3.3 物理管理...................................................................................................... 13 3.4 网络管理...................................................................................................... 14 3.5 系统管理...................................................................................................... 14 3.6 应用管理...................................................................................................... 14 3.7 数据管理...................................................................................................... 14 3.8 运维管理...................................................................................................... 15 4 总体安全策略 ........................................................................................................ 15
4.1 物理安全策略.............................................................................................. 15 4.2 网络安全策略.............................................................................................. 16 4.3 主机安全策略.............................................................................................. 17 4.4 应用安全策略.............................................................................................. 17 4.5 数据安全策略.............................................................................................. 18 4.6 病毒管理策略.............................................................................................. 19 5 附则 ........................................................................................................................ 19
1 总则
为加强和规范XXX单位信息系统安全工作,提高信息系统整体安全防护水平,实现信息安全的可控、能控、在控,依据国家有关法律、法规的要求,制定本文档。
1.1 目标
本文档的目的是为XXX单位信息系统安全管理提供一个总体安全架构文件,该文件将指导信息系统的安全管理体系的建立。安全管理体系的建立是为信息系统的安全管理工作提供参照,以实现统一的安全策略管理,提高整体的网络与信息安全水平,确保安全控制措施落实到位,保障网络通信畅通和业务系统的正常运营。
1.2 适用范围
本文档适用于信息系统安全方案规划、安全建设实施和安全策略的制定。
1.3 建设思路
XXX单位信息安全建设工作的总体思路如下图所示:
1 / 19
信息安全系统建设规划和实施方案安全技术体系安全管理体系运营保障体系整体安全策略(建设目标、技术策略、管理策略)现存问题建设现状发展趋势信息安全技术和机制信息化建设现状网络和信息技术安全威胁和安全脆弱性
信息化建设是基于当前通用的网络与信息系统基础技术,针对安全性问题和支撑安全技术,通过安全评估,对信息化建设和信息安全建设进行分析和总结,其中包括对建设现状和发展趋势的完整分析,归纳出系统中当前存在和今后可能存在的安全问题,明确网络和信息系统运营所面临的安全风险级别。
从支撑性安全技术展开,对现有网络和信息技术的固有缺陷出发,总结了普遍存在的安全威胁,并根据其它系统中的信息安全建设实践中的经验,从信息安全领域的完整框架、思路、技术和理念出发,提供完整的安全建设思路和方法。
在此基础之上,对信息安全领域的理论、框架和技术基础与XXX单位的安全问题有机地进行结合,有针对性地提出XXX单位安全保障总体策略。安全保障总体策略包括了整体建设目标,安全技术策略,以及相应的管理策略。
以安全保障总体策略为核心,分三个方面进行整体信息安全体系框架的制定,
包括安全技术体系,安全管理体系和运营保障体系。在现实的运营过程中,安全保障不能够纯粹依靠安全技术来解决,更需要适当的安全管理,相互结合来提高整体安全性效果。
在信息安全体系框架的指导下,依据相应的建设标准和管理规范,规划和制
定详细的信息安全系统实施方案和运营维护计划。
2 / 19