安全(基线)配置核查系统技术方案-电力版15页.docx

电力安全配置核查服务解决方案2013年 月目录一. 背景3二. 需求分析3三. 安全基线研究4四. 安全基线的建立和应用7五. 项目概述8六. 解决方案建议96.1 组网部署106.2 产品特色功能11七. 支持型安全服务137.1 安全预警147.2 安全加固147.3 安全职守147.4 安全培训14八. 方案总结和展望15一. 背景近年来，从中央到地方各级政府的日常政务、以及各行业企业的业务开展对IT系统依赖度的不断增强，信息系统运维人员的安全意识和安全技能也在逐步提高。最直接的体现为传统以安全事件和新兴安全技术为主要驱动的安全建设模式，已经逐渐演进为以业务安全需求为主要驱动的主动式安全建设模式。从典型的信息安全建设过程来看，是由业务需求导出的安全需求在驱动着安全建设的全过程。而如何获取准确全面的安全需求以指导未来的安全建设并为业务发展服务，如何建立一套行之有效的风险控制与管理