上海上海 XX有限公司有限公司网络安全解决方案网络安全解决方案方案概述 目标和体系 动态安全解决方案 安全需求分析(策略体系和技术体系) 安全工程模型(管理体系和服务体系) 标准化和安全测评方案对象 上海 XX有限公司信息安全解决方案突出为 3点:企业级 Enterprise信息安全 Information Security完整解决方案 Total Solution企业级方案的特点 企业级方案的特点:可管理性可伸缩性可靠性互操作性基于标准可规划性信息安全方案的特点 一个好的信息安全解决方案需要抓住信息安全自身的突出特点 :动态性潜在性相对性标准化管理特性工具特性信息安全完整解决方案的特点 方案的完整性应当体现在:完整描述动态安全的各个环节完整体现安全的整个生命周期完整解决各个角度的安全需求体现集成性方案的目标和体系 信息安全的三个方面 保密性 信息的机密性 完整性 信息的完整性、一致性 可用性 行为完整性、服务连续性信息安全的经典定义我们真正的目标建立建立可评估的可评估的风险量化的风险量化的信息安全体系信息安全体系安全 “三元论 ”策略策略管理管理技术技术