企业信息安全体系建设与实践-百度云盘下载
信息安全总体工作视图
2018 网!
领域
管理对象
管理和建设活动
业务管
业务功能和数据
理运行
应用系统安全需求分析、应用系统操作手册制订、应用系统日常管理
应用研发过程
安全需求评审、安全架构设计、安全需求分析、安全功能实现、安全编码、漏洞修复
源代码
源代码安全需求分析、源代码安全管理要求制订、源代码日常安全管理
应用建
开发和测试数据安全需求分析、开发和测试数据安全管理要求制订、实施开发和测试数据日
开发和测试数据
一般安全领域
设运行
常安全管理
已投产应用实例
已投产应用安全需求分析、数据访问权限管理、数据变更管理、漏洞修复
待提取数据
数据提取安全需求分析、数据提取安全要求制订，数据提取过程安全保护
系统
系统安全需求分析、系统安全要求制订、系统安全技术研究、系统安全架构设计、系统资产
IT基础
信息统计、系统安全漏洞修复、系统用户权限管理、信息安全事件处置、威胁情报分析
设施建
设运行
网络安全需求分析、网络安全要求制订、网络安全技术研究、网络安全架构设计、网络资产
网络
信息统计、网络安全漏洞修复、网络用户权限管理、信息安全事件处置、威胁情报分析
数据中心园区
安全制度制订、值班、巡查、门禁系统建设管理、视频监控系统建设管理、访客管理
实体环
办公大楼
境保障
安全制度制订、值班、巡查、门禁系统建设管理、视频监控系统建设管理、访客管理
机房
安全制度制订、值班、巡查、门禁系统建设管理、视频监控系统建设管理、访客管理
评论0