公司信息安全体系10建设计划书.ppt

价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长 行为准则：尊重 · 简单 · 重用 · 检查 · 并行 · 勇气 · 反馈 · 认真 · 责任 安全工作模块总揽 安全风险 评估 安全基础 安全功能 安全优化 安全战略 安全管理 安全技术 防火墙和 边界隔离 安全区域定 义和划分 安全组织和 责任划分 企业安全策 略定义 信息资产分 类和分级 紧急响应 机制 业务持续 计划 核心安全 标准 / 流程 安全变更 管理 安全补丁 管理 安全备份 管理 其它安全 标准 / 流程 安全培训 与教育 第三方安全 控制要求 安全策略和 标准修订 系统安全 强化 网络入侵检 测体系 高危数据 传输加密 关键系统 日志记录 病毒防范 机制 身份认证 体系 访问控制 体系 可用性与 冗余性 远程访问 安全机制 时间同步 机制 集中安全 审计体系 安全事件 管理平台 企业身份 认证平台 其它内容 安全机制 其它数据传 输加密 主机入侵 检测体系 数据存储 安全体系 安全体系全面整合和控管 国际或国内安全认证 价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长 行为准则：尊重 · 简单 · 重用 · 检查 · 并行 · 勇气 · 反馈 · 认真 · 责任 同洲信息安全管理现状 信息安全管理标杆 同洲信息安全与标杆的差距 目录 同洲信息安全体系变革规划 需要领导提供的支持 信息安全介绍 价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长 行为准则：尊重 · 简单 · 重用 · 检查 · 并行 · 勇气 · 反馈 · 认真 · 责任 本期目标：搭建我司安全防御大厦框架 怎么做？ How 谁做？ Who 什么时候做？ When 做什么？ What 公司安全大厦 What is the Base What What What 价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长 行为准则：尊重 · 简单 · 重用 · 检查 · 并行 · 勇气 · 反馈 · 认真 · 责任 做什么？ What 这三项，是业界标杆用重金构建起来、用成功实践 证明了的安全大厦的“脊梁” 安全“大厦”的脊梁是什么？ 公司安全大厦 公司安全大厦坚固的基石是什么？ What What What 建立信息 安全文件体系 框架 建立公司信息 安全组织 架构 建立初级的 管理与技术支撑体系 价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长 行为准则：尊重 · 简单 · 重用 · 检查 · 并行 · 勇气 · 反馈 · 认真 · 责任 建立并落实公司信息安全文件体系框架 ? 基于 IPD 的文件架构 标准，确定公司信息 安全类文件体系架构 ? 确定各层文件内容框 架及编撰的责任部门 1 2 确立公司信息安全纲领性文件 —— 设计并签发《同洲信息安全 管理手册》 3 建立公司安全策略被执行的确 保机制 —— 设计并签发《同洲 信息安全奖惩管理规定》 安全文件体系架构 安全纲领性文件 安全基准奖惩制度 价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长 行为准则：尊重 · 简单 · 重用 · 检查 · 并行 · 勇气 · 反馈 · 认真 · 责任 建立公司信息安全组织架构 公司信息安全监管委员会 信息安全部 （全球信息安全管理办公室 ） 网络安全部 物业行政管理部 各 大 部 门 信 管 办 各 子 公 司 信 管 办 各 部 门 信 息 安 全 专 员 团 队 国 内 各 地 物 业 安 全 处 海 外 各 地 物 业 安 全 处 … … … … 公司 CIO 业界最佳实践标杆安全组织架构 BRIT 信息安全部是公司安全组织的 “行业领导”机构，虚