上海XX有限公司网络安全解决方案,方案概述,目标和体系 动态安全解决方案 安全需求分析 (策略体系和技术体系) 安全工程模型 (管理体系和服务体系) 标准化和安全测评,方案对象,上海XX有限公司信息安全解决方案突出为3点,企业级 Enterprise,信息安全 Information Security,完整解决方案 Total Solution,企业级方案的特点,企业级方案的特点,可管理性 可伸缩性 可靠性,互操作性 基于标准 可规划性,信息安全方案的特点,一个好的信息安全解决方案需要抓住信息安全自身的突出特点,动态性 潜在性 相对性,标准化 管理特性 工具特性,信息安全完整解决方案的特点,方案的完整性应当体现在: 完整描述动态安全的各个环节 完整体现安全的整个生命周期 完整解决各个角度的安全需求 体现集成性,方案的目标和体系,信息安全的三个方面 保密性信息的机密性 完整性信息的完整性、一致性 可用性行为完整性、服务连续性,信息安全的经典定义,我们真正的目标,建立 可评估的,风险量化的,信息安全体系,安全“三元论,管理,技术,我们的安全体系,策略体系 管理体系 技术体系,我们方案的核心