企业网络安全方案.ppt

构建安全的网络
----企业网络安全方案设计
网络安全技术课件制作:邹延平 2010年6月
学****重点内容
深入理解企业安全防护体系的主要构成因素
了解主要网络安全法规
理解网络安全模型
掌握建立安全网络的基本步骤
理解安全风险分析与安全风险评估的意义与重要性
网络安全技术课件制作:邹延平 2010年6月
对网络安全现状作出正确判断
较为准确地估计特定网络用户的风险
建立相应的控制风险的机制,并把这些
机制容为一体形成防护体系
最大限度地提高系统的可用性,并把网
络带来的风险减低到可接受程度
网络信息安全目标
网络安全技术课件制作:邹延平 2010年6月
文化安全
信息安全
网络系统安全
物理安全
网络信息安全涉及哪些因素?
网络安全技术课件制作:邹延平 2010年6月
网络信息安全涉及哪些因素?
系统安全
信息安全
文化安全
物理安全
又称实体安全
又称运行安全
又称数据安全
又称内容安全
网络安全技术课件制作:邹延平 2010年6月
网络信息安全模型
审计监控
加密
授权
增强的用户认证
政策、法律、法规
网络安全技术课件制作:邹延平 2010年6月
企业安全防护体系的构成
人
制度
技术
安全防护体系
企业安全防护体系的主要构成因素
人
制度
技术
网络安全技术课件制作:邹延平 2010年6月
人:安防体系的根本因素
人是安防体系中的最薄弱环节
对安全防护工作重视的领导是安防工作顺利推进的主要动力;
有强烈安全防护意识的员工是企业安防体系得以切实落实的基础;
杜绝企业内部员工攻击网络系统是加强安全防护的一项重要工作。
网络安全技术课件制作:邹延平 2010年6月
人:安防体系的根本因素
加强安全教育、提高网络安全意识
启蒙——为安全培训工作打基础,端正对企业的态度,让他们充分认识到安防工作的重要意义及在不重视安防工作的危险后果。
培训——传授安全技巧,使其更好的完成自己的工作。
教育——目标是培养IT安防专业人才,重点在于拓展应付处理复杂多变的攻击活动的能力和远见。
网络安全技术课件制作:邹延平 2010年6月
制度:安防体系的基础
美国萨班斯法案
国家的信息安全和网络管理法规政策
中华人民共和国计算机信息系统安全保护条例
计算机信息网络国际联网安全保护管理办法
中华人民共和国电子签名法
计算机信息系统安全保护等级划分准则
互联网信息服务管理办法
企业内部管理制度
网络安全技术课件制作:邹延平 2010年6月