信息安全与运维管理教材(PPT 37张)
合集下载
信息安全管理与运维
YOUR LOGO
信息安全管理 与运维
,A CLICK TO UNLIMITED POSSIBILITES
汇报人：
目录
01 单 击 添 加 目 录 项 标 题
02 信 息 安 全 管 理 体 系
03 信 息 安 全 运 维 管 理
04 信 息 安 全 技 术 运 维
05 信 息 安 全 运 维 人 员 管 理
06
信息安全运维法律法规与 标准
PART 01
单击编辑章节标题
3
PART 02
信息安全管理体系
4
信息安全管理体系的建立
确定信息安全目标：保护信息 资产，防止信息泄露、篡改、 破坏等
制定信息安全政策：明确信息 安全管理原则、职责和流程
建立信息安全组织：设立专门 的信息安全管理部门，负责信 息安全管理工作
火墙等
防火墙的配置： 根据网络需求， 设置安全规则、
访问控制等
防火墙的维护： 定期检查防火墙 日志、更新防火 墙规则、备份防
火墙配置等
入侵检测与防御系统运维
入侵检测系统的 作用：实时监控 网络流量，及时 发现和应对安全 威胁
入侵防御系统的 作用：主动防御 网络攻击，保护 网络资源免受侵 害
入侵检测与防御 系统的运维要点： 定期更新安全策 略、及时处理告 警信息、定期进 行系统优化和升 级
YOUR LOGO
感谢您的观看
汇报人：
29
安全漏洞的定义和分类
安全漏洞的危害和影响
风险评估的方法和流程
风险评估的结果和应用
安全事件应急响应
定义：对安全事 件进行快速响应、 处理和恢复的机
制
目的：减少安全 事件对企业和组
织的负面影响
信息安全管理 与运维
,A CLICK TO UNLIMITED POSSIBILITES
汇报人：
目录
01 单 击 添 加 目 录 项 标 题
02 信 息 安 全 管 理 体 系
03 信 息 安 全 运 维 管 理
04 信 息 安 全 技 术 运 维
05 信 息 安 全 运 维 人 员 管 理
06
信息安全运维法律法规与 标准
PART 01
单击编辑章节标题
3
PART 02
信息安全管理体系
4
信息安全管理体系的建立
确定信息安全目标：保护信息 资产，防止信息泄露、篡改、 破坏等
制定信息安全政策：明确信息 安全管理原则、职责和流程
建立信息安全组织：设立专门 的信息安全管理部门，负责信 息安全管理工作
火墙等
防火墙的配置： 根据网络需求， 设置安全规则、
访问控制等
防火墙的维护： 定期检查防火墙 日志、更新防火 墙规则、备份防
火墙配置等
入侵检测与防御系统运维
入侵检测系统的 作用：实时监控 网络流量，及时 发现和应对安全 威胁
入侵防御系统的 作用：主动防御 网络攻击，保护 网络资源免受侵 害
入侵检测与防御 系统的运维要点： 定期更新安全策 略、及时处理告 警信息、定期进 行系统优化和升 级
YOUR LOGO
感谢您的观看
汇报人：
29
安全漏洞的定义和分类
安全漏洞的危害和影响
风险评估的方法和流程
风险评估的结果和应用
安全事件应急响应
定义：对安全事 件进行快速响应、 处理和恢复的机
制
目的：减少安全 事件对企业和组
织的负面影响
6.1信息安全及系统维护措施PPT
常见杀毒软件
特殊病毒要用专杀工具
特殊的安全软件
• 信息安全就是要保障信息的安全有效。
计算机病毒与计算机犯罪
• 计算机病毒：能引起计算机故障、破坏计 算机资料，并能自我复制、传播的程序。 • 计算机犯罪：通过计算机实施的犯罪。 • 计算机木马：木马是一类有隐藏性的、自 发性的可被用来进行恶意行为的程序，多 不会直接对电脑产生危害，而是以控制为 主。
维护自己计算机信息安全方法
• 利用windows自带的用户帐户机制，设置较 复杂的密码。 • 安装杀毒软件和安全软件 • 定期查杀病毒 • 安装系统漏洞的安全更新 • 采用特殊的安全软件需要培养特殊的使用 习惯
• 信息安全的重要性不言而喻，只有培养良 好的使用习惯，做到不浏览来历不明的网 站，不打开不安全的邮件及其附件，不运 行来历不明软件，及时更新漏洞补丁和杀 毒软件，我们可以拥有一个安全的信息环 境。
信息安全及系统维护措施
小梁十分喜欢上网聊天，但一天他 发现自己的qq无法登陆了
可能的原因
• • • 造成的网络阻塞
信息安全面临的威胁及其危害
• 阅读P130案例，完成P131表6-1
• 通过上述案例，我们了解到，信息安全十 分重要，因为它存在多方面威胁，不但影 响人们的生产、生活，更关系到国家的安 全。
信息安全及系统维护课件
请进
生活在当今信息时代，人们在享受信息技术带来的极 大方便的同时，也面临着一个严重的信息安全问题。人们 越来越担心存储的信息遭受破坏或被他人盗窃，信息处理 的过程中是否会出现故障，以及发出的信息是否完整、正 确地送达对方等问题。
信息安全存在多方面的威胁，信息安全不仅影响到人们 日常的生产、生活，还关系到整个国家的安全，成为日益 严峻的问题
上一页
封 面
导 入 信息安全 安全维护 计算机病毒 病毒特点 病毒防治 计算机犯罪
封 底
课外作业
同学们下课后思考一下： 在日常生活中使用QQ时应注意哪些问题？
将自己思考后形成的意见和建议以PPT的形式 呈现出来，下节课前给其他同学展示分享。
（2）定期对计算机系统进行病毒检查。可由有 关的专业人员，利用计算机病毒检测程序进行检 测。
（3）对数据文件进行备份。在计算机系统运行 中，随时复制一份资料副本，以便当计算机系统 受病毒侵犯时，保留备份。
（4）当发现计算机系统受到计算机病毒侵害 时，应采取有效措施，清除病毒，对计算机系 统进行修复；如系统中保存有重要的资料，应 请有经验的技术人员处理，尽可能保护有关资 料 （5）应及时关注各种媒体如报纸、电视台、 防病毒网站提供的病毒最新报告和下周发作病 毒预告，及时做好预防中毒的准备工作
任务要求
• 每组快速选出组长、发言人、PPT制作人 • 搜集资料的同学将搜集的资料交给PPT制
作人，PPT制作人应用给定的模版在10分 钟内做好ppt • 小组长将汇报材料（PPT）通过学生系统 提交到教师机 • 小组发言人做好汇报准备
在日常信息活动过程中，我们应注意做到 下面几点：
（1）认识计算机病毒的破坏性及危害性，不要 随便复制和使用未经测试的软件。
生活在当今信息时代，人们在享受信息技术带来的极 大方便的同时，也面临着一个严重的信息安全问题。人们 越来越担心存储的信息遭受破坏或被他人盗窃，信息处理 的过程中是否会出现故障，以及发出的信息是否完整、正 确地送达对方等问题。
信息安全存在多方面的威胁，信息安全不仅影响到人们 日常的生产、生活，还关系到整个国家的安全，成为日益 严峻的问题
上一页
封 面
导 入 信息安全 安全维护 计算机病毒 病毒特点 病毒防治 计算机犯罪
封 底
课外作业
同学们下课后思考一下： 在日常生活中使用QQ时应注意哪些问题？
将自己思考后形成的意见和建议以PPT的形式 呈现出来，下节课前给其他同学展示分享。
（2）定期对计算机系统进行病毒检查。可由有 关的专业人员，利用计算机病毒检测程序进行检 测。
（3）对数据文件进行备份。在计算机系统运行 中，随时复制一份资料副本，以便当计算机系统 受病毒侵犯时，保留备份。
（4）当发现计算机系统受到计算机病毒侵害 时，应采取有效措施，清除病毒，对计算机系 统进行修复；如系统中保存有重要的资料，应 请有经验的技术人员处理，尽可能保护有关资 料 （5）应及时关注各种媒体如报纸、电视台、 防病毒网站提供的病毒最新报告和下周发作病 毒预告，及时做好预防中毒的准备工作
任务要求
• 每组快速选出组长、发言人、PPT制作人 • 搜集资料的同学将搜集的资料交给PPT制
作人，PPT制作人应用给定的模版在10分 钟内做好ppt • 小组长将汇报材料（PPT）通过学生系统 提交到教师机 • 小组发言人做好汇报准备
在日常信息活动过程中，我们应注意做到 下面几点：
（1）认识计算机病毒的破坏性及危害性，不要 随便复制和使用未经测试的软件。
企业信息管理与安全课件(PPT 37张)
三、模拟现场设计
（一）人员：每5-7人为一个小组，分别扮演行 政助理、秘书、档案员等。 （二）模拟档案室，桌椅、档案柜、纸笔、计 算机。计算机要安装档案管理软件和学生成绩 管理软件。 （三）模拟档案资料若干份、档案查询目录、 档案借阅簿、档案利用记录簿。 （四）模拟一个班级的一部分学生的成绩单。 （五）模拟实施步骤
（一）进入数据库 （二）存储信息 （三）提取信息
四、企业文件收发管理
（一）发文管理 包括：草拟、审核、签发、复核、用印 、登记、分发等程序。 （二）收文管理 包括：签收、登记、审核、拟办、批办 、承办、催办、反馈等。
（一）发文管理
1.草拟公文 2．公文审核 3.公文签发 严格按制度规定的签发权限签发公文，签批人应当明 确签署意见，并签署姓名和时间。 4.公文复核、登记 ①公文复核是为了防止遗漏和疏乎大意，确保成文的 质量。 ②发文登记就是把文件的基本信息在印制前登记下来 ，以便于查阅利用。 5.发文的用印 印章是代表企业职权的一种凭证和标志。公文加盖了 印章，才能产生相应的效力。 6.发文的分送
【本节任务训练】
一、根据存储纸面文件的方法，练习保 存纸质档案。在档案上贴上标签，制作 归档案卷目录表。 二、到附近的档案室参观，写一份不少 于600字的参观总结。 三、收集《档案法》、《档案管理工作 规定》等文件，了解其内容。
第三节 信息的保密和安全
一、商业秘密的范畴 二、常见的泄密途径与对策 三、主要数据保护原则 四、计算机安全措施 五、文档的安全措施 六、特定类型信息的保密和安全 七、如何防范工作人员的泄密问题
【新版】《信息安全与管理》PPT课件
第四章 传统密码学
三、密码分析
2、一个安全的密钥体制应具有如下几条性质： （1）从密文恢复明文应该是难的，即使分析者知道明文空间 （2）从密文计算出明文部分信息应该是难得。 （3）从密文探测出简单却有用的事实应该是难的，如相同的信息 被发送了两次。 3、从敌手对密码体制攻击的效果看，可能达到的结果： 完全攻破 部分攻破 密文识别
COMPU
TERSY STEMS ECURI TY
密文：CTSETOETCYMREUPSMRUYSI
21
第四章 传统密码学
五、传统密码学
2、代替法 ：代替密码就是明文中每一个字符被替换成密文 中的另外一个字符，代替后的各字母保持原来位置。对密文 进行逆替换就可恢复出明文。有四种类型的代替密码：（1） 单表（简单）代替密码：就是明文的一个字符用相应的一个 密文字符代替。加密过程中是从明文字母表到密文字母表的 一一映射。例：恺撒（Caesar)密码。 （2）同音代替密码：它与简单代替密码系统相似，唯一的 不同是单个字符明文可以映射成密文的几个字符之一同音代 替的密文并不唯一。 （3）多字母组代替密码：字符块被成组加密，例如“ABA” 可能对应“RTQ”，ABB可能对应“SLL”等。例：Playfair密码。 （4）多表代替密码：由多个单字母密码构成，每个密钥加 密对应位置的明文。 例：维吉尼亚密码。
13
三、密码分析
对传输中的数据可以在通信的不同层次来 实现，即： 链路加密：对两个节点之间的单独通信线 路上数据进行加密保护。 侧重于通信链路上而非信源和信宿 端到端加密：为网络提供从源到目的的传 输加密保护。
14
第四章 传统密码学
三、密码分析 密码体制评价
保密强度：与数据的重要性有关
信息系统安全运维PPT课件
受到劣质IT服务质量的负面影响。
32
如图2所示，一个服务从开发到上线实施可能只需要一 年的时间，却有3 到6 年甚至更长的时间来运行维护。
——可以看出运营阶段非常重要，是IT应用生命周期 的关键阶段，如果在这个阶段中没有任何指南作为管 理参考，就有可能造成IT投资的浪费、IT 服务的不可 靠、反应速度慢和质量低下。
14
信息资产管理
▪ 什么是信息资产 ▪ 对资产负责 ▪ 资产适当保护 ▪ 软件资产许可 ▪ 介质管理
15
软件资产许可
▪ 应使用合法软件，严厉打击使用盗版软件行为。 ▪ 公司应有检测和处理非授权软件措施，例如：
定期检查环境中所安装的软件。 实施技术措施，防止非授权人员安装非授权软件。 对有未授权行为的人员进行教育，提升他们的信
24
介质数据清除方式 ▪ 常用的介质数据清除方式有：
归零：是用某种方式覆写介质，确保它以前保存的 数据几乎不可能被恢复。 消磁：破坏磁带或磁盘上保存有信息的磁条。 破坏：打碎、粉碎、烧毁等。
25
与介质处置有关的信息泄露威胁
数据剩磁：是那些保存后以某种方式清除的信息的 剩余部分的物理表示法。
——这些剩磁足够使数据重组并恢复到可读的形 式。导致公司信息泄露，对公司安全造成威胁的记录应加以保持，以保持审核踪迹；
要将所有介质存储在符合制造商说明的安全、保密 的环境中；
应将信息备份，以避免由于介质老化而导致信息丢 失；
应考虑可移动介质的登记，以减少数据丢失的机会； 只应在有业务要求时，才使用可移动介质。
22
介质的处置
介质处置
26
介质处置控制
▪ 介质安全处置措施：
包含有敏感信息的介质要秘密和安全地存储和 处置，例如，利用焚化或切碎的方法。
32
如图2所示，一个服务从开发到上线实施可能只需要一 年的时间，却有3 到6 年甚至更长的时间来运行维护。
——可以看出运营阶段非常重要，是IT应用生命周期 的关键阶段，如果在这个阶段中没有任何指南作为管 理参考，就有可能造成IT投资的浪费、IT 服务的不可 靠、反应速度慢和质量低下。
14
信息资产管理
▪ 什么是信息资产 ▪ 对资产负责 ▪ 资产适当保护 ▪ 软件资产许可 ▪ 介质管理
15
软件资产许可
▪ 应使用合法软件，严厉打击使用盗版软件行为。 ▪ 公司应有检测和处理非授权软件措施，例如：
定期检查环境中所安装的软件。 实施技术措施，防止非授权人员安装非授权软件。 对有未授权行为的人员进行教育，提升他们的信
24
介质数据清除方式 ▪ 常用的介质数据清除方式有：
归零：是用某种方式覆写介质，确保它以前保存的 数据几乎不可能被恢复。 消磁：破坏磁带或磁盘上保存有信息的磁条。 破坏：打碎、粉碎、烧毁等。
25
与介质处置有关的信息泄露威胁
数据剩磁：是那些保存后以某种方式清除的信息的 剩余部分的物理表示法。
——这些剩磁足够使数据重组并恢复到可读的形 式。导致公司信息泄露，对公司安全造成威胁的记录应加以保持，以保持审核踪迹；
要将所有介质存储在符合制造商说明的安全、保密 的环境中；
应将信息备份，以避免由于介质老化而导致信息丢 失；
应考虑可移动介质的登记，以减少数据丢失的机会； 只应在有业务要求时，才使用可移动介质。
22
介质的处置
介质处置
26
介质处置控制
▪ 介质安全处置措施：
包含有敏感信息的介质要秘密和安全地存储和 处置，例如，利用焚化或切碎的方法。
信息系统的安全与运行维护培训教材(PPT 46页)
存取控制的任务主要是进行系统授权。
编码与测试
例如在Windows Server中，系统设置的用户组分为： 管理员组、服务器操作员组、记账操作员组、打印操作 员组、备份操作员组、用户组等。每一个组中的成员都 有该组的权限，可以对特定的资源进行该组成员所被允 许的操作。
DBMS中角色(role)是多种权限（Owner、Create、 Drop、Select、Update、Insert、Delete、…）的一个组 合，可以授予某个用户，也可以授予一组用户；也可以 从用户处回收。
速度、查询速度、输出速度等）进行实际测试。
编码与测试
（2）系统转换方式：
直接转换 并行转换 分段转换
编码与测试
老系统 新系统
老系统 新系统
老系统
新系统
２、运行期间信息系统部门的组织
（1）系统管理与维护的组织有四种形式（系统在企业 中的地位）：
编码与测试
（2）信息系统部门的主要工作职责：
① 负责信息系统的正常运行和维护 ② 建立和实施对企业内信息系统使用的指南和制度 ③ 向企业中的各业务部门提供信息技术服务 ④ 有实力的还可以开展对于新项目的学习、研究和开发
编码与测试
1、阐述信息系统安全的影响因素，列举两个影响信息系统安全的例 子。
2、机房在进行安全设计时应注意哪些问题？ 3、在设计和开发应用程序时，应考虑哪些安全策略和措施？ 4、信息系统安全有哪些控制方法？在系统授权时应考虑哪些原则？ 5、系统转换有哪几种方式，各有什么优缺点？ 6、信息系统在运行期间如何组织？应该包含哪些人员？ 7、请设计一套信息系统的运行制度，确保信息系统正确、安全运行。 8、说说维护的重要性以及维护为什么需要有计划地进行。
编码与测试
编码与测试
例如在Windows Server中，系统设置的用户组分为： 管理员组、服务器操作员组、记账操作员组、打印操作 员组、备份操作员组、用户组等。每一个组中的成员都 有该组的权限，可以对特定的资源进行该组成员所被允 许的操作。
DBMS中角色(role)是多种权限（Owner、Create、 Drop、Select、Update、Insert、Delete、…）的一个组 合，可以授予某个用户，也可以授予一组用户；也可以 从用户处回收。
速度、查询速度、输出速度等）进行实际测试。
编码与测试
（2）系统转换方式：
直接转换 并行转换 分段转换
编码与测试
老系统 新系统
老系统 新系统
老系统
新系统
２、运行期间信息系统部门的组织
（1）系统管理与维护的组织有四种形式（系统在企业 中的地位）：
编码与测试
（2）信息系统部门的主要工作职责：
① 负责信息系统的正常运行和维护 ② 建立和实施对企业内信息系统使用的指南和制度 ③ 向企业中的各业务部门提供信息技术服务 ④ 有实力的还可以开展对于新项目的学习、研究和开发
编码与测试
1、阐述信息系统安全的影响因素，列举两个影响信息系统安全的例 子。
2、机房在进行安全设计时应注意哪些问题？ 3、在设计和开发应用程序时，应考虑哪些安全策略和措施？ 4、信息系统安全有哪些控制方法？在系统授权时应考虑哪些原则？ 5、系统转换有哪几种方式，各有什么优缺点？ 6、信息系统在运行期间如何组织？应该包含哪些人员？ 7、请设计一套信息系统的运行制度，确保信息系统正确、安全运行。 8、说说维护的重要性以及维护为什么需要有计划地进行。
编码与测试
计算机系统维护与信息安全ppt课件
四、有害程序的要挟
1)程序后门 后门是指信息系统中未公开的通道。 后门的构成能够有几种途径：黑客设置和非法预留。
2)特洛伊木马程序 这种称谓是借用于古希腊传说中 的著名计谋木马计。它是冒充正常程序的有害程序， 它将本身程序代码隐藏在正常程序中，在预定时间 或特定事件中被激活起破坏作用。
3)“细菌〞程序 本身没有破坏性，只是经过不断地 自我复制，能耗尽系统资源，呵斥系统死机或回绝 效力。
BIOS、AMI BIOS、Phoenix BIOS三种类型. • Award BIOS是最为流行的 • 按ROM芯片消费厂商分类 • 主要有Winbond、Intel、ATME、SST、
MXIC等公司。
三、BIOS和CMOS
• BIOS是主板上的一块EPROM或EEPROM芯 片,Flash BIOS〔快闪存储器 )，装有系统的重 要信息和设置系统参数的设置程序〔BIOS Setup程序〕
第十章 计算机系统维护 与信息平安
微机常见缺点及维护 BIOS/CMOS概念和简单设置 网络平安根底 计算机病毒与防护
教学阐明
1. 学时：2个学时〔实际教学〕 2. 目的：了解维护计算机系统与确保信息平 安的方法 3. 重点：BIOS的设置、病毒的防冶 4. 难点：BIOS/CMOS 的设置
6、死机、蓝屏等缺点排除的方法
1〕重启 2〕新硬件 3〕禁用新驱动和新效力 4〕检查病毒 5〕检查BIOS和硬件兼容性 6〕检查系统日志 7〕查询停机码 8〕回到最后一次正确配置 9〕安装最新系统补丁和Service Pack
10.2 BIOS/CBOS解析
1. BIOS的根本功能 2. BIOS分类 3. BIOS与COMS 4. BIOS设置及实例〔自学〕 5. BIOS自检响铃含义
信息安全及系统维护措施PPT培训课件
05
合规性与法律法规遵守
合规性管理的重要性
企业稳健运营的基础
合规性管理是企业稳健运营的基础，确保企业业务活动符合相关 法律法规要求，避免潜在的法律风险。
维护企业声誉
合规性管理有助于维护企业的声誉，避免因违规行为引发负面舆论 影响。
保障客户信任
合规性管理能够提升客户对企业的信任度，确保客户数据和信息安 全，维护客户关系稳定。
组建具备技术实力和经验的பைடு நூலகம்急响应小组，负责应急响应计划 的制定、更新和演练。
明确应急响应流程，包括事件发现、初步分析、事件升级、处 置决策、事件解决等阶段。
提前储备必要的应急响应资源，如安全漏洞修补程序、安全设 备、技术支持等。
灾备恢复策略与实施
数据备份策略 制定完善的数据备份策略，定期 对关键业务数据进行备份，并确 保备份数据的可用性和完整性。
重要性
随着信息技术的快速发展和广泛应用，信息安全已成为国家安全、社会稳定、 企业发展和个人权益的重要保障。确保信息安全有助于防止数据泄露、系统瘫 痪、商业欺诈等风险。
信息安全的威胁和挑战
外部威胁
内部威胁
黑客攻击、病毒、蠕虫、木马等恶意代码 ，以及钓鱼、社交工程等网络诈骗手段。
员工误操作、恶意行为，以及未经授权访 问敏感数据等。
环境监控
监控硬件设备的运行环境，包 括温度、湿度、灰尘等，确保
设备在适宜的环境中运行。
软件系统的维护与优化
01
02
03
04
系统更新与补丁
定期对操作系统、数据库、应 用软件等进行更新，修补安全
漏洞，提高系统安全性。
性能监控与优化
实时监控软件系统的性能，发 现并解决性能瓶颈，确保系统
信息安全及运维课件
添加标题
防火墙：控制进出网络的流量，防止未经授权的访问
添加标题
安全审计系统：记录和审计系统日志，以便追踪和调查 安全事件
添加标题
漏洞扫描器：扫描系统和网络，发现和报告安全漏洞
添加标题
安全信息和事件管理（SIEM）：收集、分析和管理安全 事件和信息，以便及时响应和处理安全事件
添加标题
蜜罐技术：设置虚假目标，吸引攻击者，以便收集攻击 信息和行为
信息安全标准体系
国际标准：ISO 27001、ISO 27002等 国家标准：GB/T 22080、GB/T 28458等 行业标准：金融、电信、能源等行业的标准 企业标准：根据自身需求和实际情况制定的标准
个人隐私保护法律法规
法律法规：《中华人民共和国网络安全法》、《个人信息保护法》等 保护原则：合法、正当、必要、诚信、透明、安全、保密 保护措施：加密、访问控制、数据备份、数据销毁等 法律责任：违反法律法规的法律责任和处罚措施
数据库的安全管理
数据库备份与恢复：定期备份数据，确保数据安全 数据库访问控制：设置访问权限，防止未授权访问 数据加密：对敏感数据进行加密，保护数据隐私 数据库审计：记录数据库操作，便于追踪和审计
应用系统的安全部署
操作系统安全： 选择可靠的操作 系统，及时更新 补丁和安全加固
数据库安全：使 用强密码，定期 备份数据，限制 数据库访问权限
应急响应与恢复
应急响应的概念和目的
定义：应急响应是指在发生或可能发生信息安全事件时，组织采取的紧急措施，以最大程度地减少损失和影响。
目的：应急响应的目的是在发生信息安全事件时，能够快速、有效地应对，恢复信息系统正常运行，保护组织的声誉和资产安全。
应急响应的流程和措施
新形势下的信息安全运维PPT课件
• 使英国面对网络攻击的恢复力更强，并保护其在网络空间中的利益；
▪ 中• 国帮-助-塑- 国造 一家个网可络供安英全国战大众略安形全成使 用的、开放的 、稳定的、充 满活力的网络 空间，并进一 步支撑 - 社十会六开届放四；中全会首次明确将信息安全作为 国家安全的主要内容 - 2014年2月27日，中央网络安全和信息 化领导小组宣告成立，中共中央总书记、 国家主席、中央军委主席习近平亲自担任 组长。网络安全上升到国家安全战略。 - 习近平指出，没有网络安全就没有国家安 全。
无论机构组织还是个人用户的危险也被大大加深。
第5页/共19页
攻击从个人英雄向组织犯罪转变
• 攻击变得越来越有组织性，攻击从个人英雄向组织犯罪转变; • 有组织的攻击犯罪攻击资源更多，更加有效，造成的安全威胁更大
第6页/共19页
攻击手段体系化
• 采用体系化攻击手段的APT攻击呈爆发趋势，带来越来越大的安全威胁。 • APT攻击以窃取核心资料为目的，会运用各种攻击工具、受感染的各种介质、
第10页/共19页
有点无面 不成体系！
SOC
目录 • 当前面临严峻的信息安全形势 • 信息安全工作中普遍存在的问题 • 新形势下信息安全运维的应对策略
第11页/共19页
建立可管理的安全运维支撑体系
第12页/共19页
建立基于云模式的可管理的安全运维服务支撑
可管理安全运维服务平台应该包括体系化的安全状态监测、安全配置核查、安全事件 分析与展示的安全风险管控的功能。能够做到及时了解业务系统安全风险状况，提升 组织安全管控能力。
供应链和社会工程学等体系化的攻击手段实施先进的、持久的且有效的威胁和 攻击。
第7页/共19页
信息安全上升到国家安全高度
▪ 中• 国帮-助-塑- 国造 一家个网可络供安英全国战大众略安形全成使 用的、开放的 、稳定的、充 满活力的网络 空间，并进一 步支撑 - 社十会六开届放四；中全会首次明确将信息安全作为 国家安全的主要内容 - 2014年2月27日，中央网络安全和信息 化领导小组宣告成立，中共中央总书记、 国家主席、中央军委主席习近平亲自担任 组长。网络安全上升到国家安全战略。 - 习近平指出，没有网络安全就没有国家安 全。
无论机构组织还是个人用户的危险也被大大加深。
第5页/共19页
攻击从个人英雄向组织犯罪转变
• 攻击变得越来越有组织性，攻击从个人英雄向组织犯罪转变; • 有组织的攻击犯罪攻击资源更多，更加有效，造成的安全威胁更大
第6页/共19页
攻击手段体系化
• 采用体系化攻击手段的APT攻击呈爆发趋势，带来越来越大的安全威胁。 • APT攻击以窃取核心资料为目的，会运用各种攻击工具、受感染的各种介质、
第10页/共19页
有点无面 不成体系！
SOC
目录 • 当前面临严峻的信息安全形势 • 信息安全工作中普遍存在的问题 • 新形势下信息安全运维的应对策略
第11页/共19页
建立可管理的安全运维支撑体系
第12页/共19页
建立基于云模式的可管理的安全运维服务支撑
可管理安全运维服务平台应该包括体系化的安全状态监测、安全配置核查、安全事件 分析与展示的安全风险管控的功能。能够做到及时了解业务系统安全风险状况，提升 组织安全管控能力。
供应链和社会工程学等体系化的攻击手段实施先进的、持久的且有效的威胁和 攻击。
第7页/共19页
信息安全上升到国家安全高度
《信息安全及系统维护措施》PPT30页
45、法律的制定是为了保证每一个人 自由发 挥自己 的才能 ，而不 是为了 束缚他 的才能 。—— 罗伯斯 庇尔
66、节制使快乐增加并使享受加强。 ——德 谟克利 特 67、今天应做的事没有做，明天再早也 是耽误 了。——裴斯 泰洛齐 68、决定一个人的一生人无法享受休息之乐。——拉布 克 70、浪费时间是一桩大罪过。——卢梭
《信息安全及系统维护措施》
41、实际上，我们想要的不是针对犯 罪的法 律，而 是针对 疯狂的 法律。 ——马 克·吐温 42、法律的力量应当跟随着公民，就 像影子 跟随着 身体一 样。— —贝卡 利亚 43、法律和制度必须跟上人类思想进 步。— —杰弗 逊 44、人类受制于法律，法律受制于情 理。— —托·富 勒
66、节制使快乐增加并使享受加强。 ——德 谟克利 特 67、今天应做的事没有做，明天再早也 是耽误 了。——裴斯 泰洛齐 68、决定一个人的一生人无法享受休息之乐。——拉布 克 70、浪费时间是一桩大罪过。——卢梭
《信息安全及系统维护措施》
41、实际上，我们想要的不是针对犯 罪的法 律，而 是针对 疯狂的 法律。 ——马 克·吐温 42、法律的力量应当跟随着公民，就 像影子 跟随着 身体一 样。— —贝卡 利亚 43、法律和制度必须跟上人类思想进 步。— —杰弗 逊 44、人类受制于法律，法律受制于情 理。— —托·富 勒
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11
信息安全与IT运维的关系（1）
安全是IT运维的重要组成模块，对于某些行业是关键模块
IT运维旨在谋求安全性与方便性
安全保障着价值 安全正在创造价值...
• • • •
网上银行的安全性吸引了更多的消费者 商业秘密的安全措施使得组织更具竞争力 电子签名法的出台打消了使用者的安全疑虑 具有安全认证与强大容灾能力的邮件系统才能拥有海量的用户
IT运维的自动化减少了人为失误，降低了安全的成本
16
提纲
什么是信息安全
什么是IT运维
信息安全与IT运维的关系 怎样开展信息安全工作 信息安全最佳实践 信息安全工作模型
17
怎样开展信息安全治理（1）
1、规划
根据组织业务与组织文化，制定安全目标
对组织进行风险评估 制定安全基线
安全贯穿了IT运维整个生命周期
安全与IT运维都是一个过程，而不是一次事件
每个IT运维流程都影响着安全的一个或者多个目标（C.I.A） 失去安全的IT运维是失败的运维 安全的成熟度模型与IT运维的标杆管理是吻合的
14
信息安全与IT运维的关系（4）
IT运维与信息安全的融合
安全公司试水运维，安全产品强化管理、监控功能，支持 IT运维
18
怎样开展信息安全治理（2）
2、实施
根据安全基线，制定安全建设计划、投资回报计划
英国BS7799信息安全管理标准给出的定义是：“信息安全是 使信息避免一系列威胁，保障商务的连续性，最大限度地减少 商务的损失，最大限度地获取投资和商务的回报，涉及的是机 密性、完整性、可用性。”
3
什么是信息安全？（3）
美国国家安全局信息保障主任给出的定义是：“因为术语‘信 息安全’一直仅表示信息的机密性，在国防部我们用‘信息保 障’来描述信息安全，也叫‘IA’。它包含5种安全服务，包括 机密性、完整性、可用性、真实性和不可抵赖性。” 国际标准化委员会给出的定义是：“为数据处理系统而采取的 技术的和管理的安全保护，保护计算机硬件、软件、数据不因 偶然的或恶意的原因而遭到破坏、更改、显露”。
4
什么是信息安全——信息安全目标总结
信息安全的目标
机密性 Confidentiality
完整性 Integrity 可用性 Availability 可控性 controllability 真实性 Authenticity
不可否认性 Non-repudiation
5
什么是信息安全——涵盖内容总结
提纲
什么是信息安全 什么是IT运维
信息安全与IT运维的关系
怎样开展信息安全工作 信息安全最佳实践 信息安全工作模型
1
什么是信息安全？（1）
关于信息安全的定义很多，国内外、不同组织给出不同的定义， 但我们可以找出其中共性的部分… 国内学者的定义：“信息安全保密内容分为：实体安全、运行 安全、数据安全和管理安全四个方面。” 我国“计算机信息系统安全专用产品分类原则”中的定义是： “涉及实体安全、 运行安全和信息安全三个方面。”
运维支持类产品引入安全概念、集成安全技术
信息安全融入IT运维流程中
相关标准的认证工作可以同时进行（ISO20000/270001）
15
信息安全与IT运维的关系（5）
IT运维的趋势彰示着安全的未来
IT运维的标准化符合安全的“纵深防御”的理念
IT运维的流程化提高了安全的可管理性，为改进安全工作 提供条件
12
信息安全与IT运维的关系（2）
安全与IT运维共有一个衡量标尺：组织业务目标
业务需求驱动运维方案要适应业务流程 信息安全与IT运维方案要支撑业务的可持续发展 业务目标的调整驱使安全与IT运维的调整 投资与企业战略、风险状况密切相关
13
信息安全与IT运维的关系（3）
IT运维的目标
支撑组织业务目标
IT运维的内容 服务交付 服务支持 IT运维 ≈ ITIL + Cobit + CISA + ISO20000
10
提纲
什么是信息安全
什么是IT运维
信息安全与IT运维的关系 怎样开展信息安全工作 信息安全最佳实践 信息安全工作模型
我国相关立法给出的定义是：“保障计算机及其相关的和配套 的设备、设施（网络）的安全，运行环境的安全，保障信息安 全，保障计算机功能的正常发挥，以维护计算机信息系统的安 全”。这里面涉及了物理安全、运行安全与信息安全三个层面。
2
什么是信息安全？（2）
国家信息安全重点实验室给出的定义是：“信息安全涉及到信 息的机密性、完整性、可用性、可控性。综合起来说，就是要 保障电子信息的有效性。”
8
什么是IT运维——我的定义
组织为实现业务目标而针对IT系统所采取的一切管理的总和， 可以分为两类：服务支持管理与服务交付管理。 服务支持包括：
事故管理 问题管理
配置管理
变更管理 发布管理
服务交付包括：
可用性管理 能力管理 服务水平管理 外包管理
9
什么是IT运维——总结
设备管理：对网络设备、服务器备、操作系统运行状况进行监控 应用/服务管理：各种应用软件与服务 数据/存储/容灾管理：对系统和业务数据进行统一存储、备份和恢复 业务管理：对组织业务系统的监控与管理，CSF/KPI 目录/内容管理：组织的对内、外信息的管理 资产管理：包括物理与逻辑资产 信息安全管理： 日常工作管理：职责分工，绩效考核，知识平台整理等
信息安全的涵盖内容
物理安全
网络安全 主机安全 应用安全 数据安全
安全管理
6
提纲
什么是信息安全
什么是IT运维
信息安全与IT运维的关系 怎样开展信息安全工作 信息安全最佳实践 信息安全工作模型
7
什么是IT运维？——互联网定义
IT运维是IT管理的核心和重点部分，也是内容最多、最繁杂的部 分，该阶段主要用于IT部门内部日常运营管理，涉及的对象分 成两大部分，即IT业务系统和运维人员，可细分为七个子系统：