公司信息安全体系10建设计划书.ppt

目录
同洲信息安全管理现状
信息安全管理标杆
同洲信息安全与标杆的差距
信息安全介绍
同洲信息安全体系变革规划
需要领导提供的支持
安全管理混乱的几个案例
公司各类重要场
各类高危的设备
总部高层的
地、业务系统
基地,保安与
已有的或是新增
带入研发等场地
工勾结,硬件
USB端口开启
秘人士可以
产被盗。那么
越过“重重
期的信息安全风
网络服务器搭
公司的重要设
关卡”,自
险评估与管理优
化这一说,反正
方案、代码软建、测试申请时
n
时发生着在
么,其他办
出了问题再
等电子信息资产没有任何隐患控
是否也被时时
制措施的情况下
此“算计
可想而知
被处罚,还能向
还带著一副必
公司体现“我
不言自喻
须得为其开通的
的“工作绩效和
语和表情
公司种种业务开展中的安全需求很急迫,
但无安全系统支撑
产品/用号/释决方开发F
广联/释决方开发下子广开为主7
TF芒评体系丰册
程歡身指导书
运“支樟(0
VL,0袁国
产齐诗野
公内都公开拿公司
产m需求线格说明书
公司内部公开全公司
出流程烹革与信息校术
公司内部公开拿公司
公司内部B公开
明书L,0
已距发
可内公开拿公司
开发合同书
公司内言路公开全公
场教百和后训计划
公司内部P公开全公司
市场发布过程监控表
公司内部公开全公
用广照务对照查表L,0
内部公开
公司种种业务开展中的安全需求很急迫,
但无安全系统支撑
lucian 9CT20 cisbipicozhip
题于通行人员需农
移动产品志目大需要,特技出将移动遥产然所有发人员电粒的际。
E背量;我公司移画信产卧目前的巧目为公司民保圣阶联目,目前个项目已进入大量的与代阶段;娶要求程婳萨品有人的电齐,
加象:动面产品线全体研发的电脑,含多君
全面,辣狗信产的发、员先行实这:以确前
移动产
从防火墙上能够看到种种违规数据传递、工作时间的网
络“闲逛”行为,但是防火墙却提供不了证据证明
山b代程证录足性
|HE性
日志字1
日志字
在日志中包括选择的字段G
在巨志中想括择的字段矿)
总客防火墙并没有详细的外发资料的式地如:通过Web邮箱(163
soHU等)外发的邮件的记录或卷嗜砸能S发布的信息等
还原默认值②)」主)」主部清除吧」
更」应用e
公司具有FP权限的人有200多个,占上网总人数的约
1/7,FTP传输的信息系统也无法监控
安等的高危通道。蕉营理上应该是
人螺理里;同眼,需传输的内容特监撞
组是前公三没有到搜中的一计
OT
-1
我司目前安全控制水平
安全
同洲位置
水平
层次
损失惨重重大事故发生时无规安全防御与建立管理组织体安全规范可控,
基本无力回天
不断优化
表面太平
估优化措施
我司安全各层面安全管理混乱案例分析
信息安全文件体系
管理与技术支撑体系
信息安全组织架构
案例展示顺序,以安全架构“核心层分类”标准为基础
必须补充信息安全基础的“宪法”文件
没有统一的旗帜,所以迷失方向,百年同洲需要护航符
一安全压力需要从高层局部扩展到全员,成为企业文化的一部分
港乱表现1:权限开混乱表现2:开发测混乱表现3:安全管
通无视安全试无安全控制意识
理不能落地
混乱表现n…
你是「信息安全部而又
根据业务需要,我们我是在测试一个「方制定实验室安全管理不是全公司的信息安全
需要外部能访问内网面的平台系统,又不细则?那是公司的事部,所以只是负你们
的服务器和计算机
是在做业务无关的事情,实验室管理员是部门范围的安全,我们
我们的领导都审批通
所以虽然是因为测做什么的我不是很清部门的事情,什么时候
过了,Ⅱ网络部赶快试i
让研发的办公网络楚,但是肯定不是负轮到你来管了
给我厂通!
瘫瘓了5小时,但是责这方面的。
2我现在有一台私人电脑
这个业务上需要
要带进来,你必须给我
解决,不然,我的工作
没有安全评估流程及
他并没有意识到,在
事情你来负做
完…
就是安全的了,容观上是否安全测试是违反安全基本标
自己的职责是什么很含鞠
旦是,怎样推卸职责是一点
也不含糊
不知道怎么评价了!往往这个
雍痪5天的架势
时候似乎盛到自己的智商
突然变低了
华为公司的安全机构,内部从高管到基层员工、外部从政府官员到各类来访人员
都“惧怕”他们而事事注意遵从其安全要求。但是在同洲,不少人却对公司安全要求
不以为然的吃五喝六。难道,同洲的安全境界非常高了,已经达到不需