东软信息安全服务介绍

3 2008 软信息安全服务介绍 网络安全产品营销中心， 沈阳东软软件股份有限公司 008 2008 息安全服务的市场探索 信息安全服务的由来 国内国外对信息安全服务的认知程度 信息安全服务市场的开拓 3 2008 息安全服务体系 3 2008 协助建立信息安全管理体系 协助设记信息安全管理组织架构 协助制定人员岗位、角色和职责 改进和完善现有安全制度与策略 协助建立信息安全技术体系 制定信息系统安全运维的执行标准 制定重大安全事故的应急预案 参考标准 信息系统安全等级保护 3 2008 息安全管理体系标准族 信息安全体系建设的十大方面 信息安全政策 安全组织 资产分类及控制 人员安全 物理及环境安全 通讯和操作管理 系统访问控制 系统开发与维护 业务连续性规划 法规和策略符合性 3 2008 - 信息保障技术框架 3 2008 息系统安全等级保护 3 2008 息安全保障体系的建立 信息安全体系的建立，不是仅仅依靠几种安全设备的堆砌就能够实现的，还要涉及管理制度、人员素质和意识、操作流程和规范、组织结构的健全性等众多方面。 所以，信息安全建设需要： 人 技术 /产品 管理 维护 3 2008 对于构建一套良好的信息安全系统，需要对整个系统的安全风险有一个清晰的认知。只有清晰的了解了自身的弱点和风险的来源，才能够真正的解决和削弱它，并以此来构建有针对性的、合理有效的安全策略。 风险评估即是安全体系建设的第一步，同时也是实施其它安全策略的必要前提。 我们的网络有多安全 ? 如何知道 ? 3 2008 险评估 家指引 政策背景 国家信息化领导小组关于加强信息安全保障工作的意见 (中办发 200327号 ) 以国家信息中心牵头的五部门 20984信息安全技术 信息安全风险评估规范 以公安部牵头的四部委 信息系统安全等级保护（测评准则） 3 2008 软风险评估服务特色 评估规范 和 等级保护 相结合 技术与管理层面相结合 可制定评估服务模块 3 2008 - 安全加固 安全加固服务的意义何在？ 两个案例 3 2008 全加固服务内容 操作系统安全修补、加固和优化 业务与应用服务安全修补、加固和优化 数据库系统安全加固 网络设备安全修补、加固和优化 路由器、交换机、防火墙 等 3 2008 全加固服务参考标准 000 安全配置 000 最佳做法检查表 A 3 2008 软安全加固服务特色 参照国际权威加固标准，并结合国家等级保护标准，根据客户业务系统的安全等级划分和具体要求，对重点信息系统可以制定和实施不同策略的安全加固和配置优化，从而为系统及应用平台建立起一套适应性更强的安全保障基线。 3 2008 - 应急响应 国家信息安全服务一级资质 国家级计算机网络应急技术处理协调中心支撑单位 投资超千万的信息安全研究实验室 中国最大的漏洞库提供者之一 应急响应 100服务满意度保障 3 2008 题安全服务外包是未来的发展趋势 信息安全服务具有技术性复杂、专业性依赖强等特点，而现今的很多组织单位的人员配备都不足，而且负担的工作繁多，所以越来越多的企事业单位愿意将信息安全运维服务外包出去，自己只承担监督管理工作。 业务和数据在走向集中， 务外包也同样在走向集中，未来，能够为客户提供一拦子解决方案将成为发展趋势。 3 2008 - 安全培训 网络安全和防火墙 操作系统安全 安全审计、攻击与威胁分析 黑客攻击与防御技术 信息安全管理体系 信息安全整体解决方案 所有课程均可根据客户需求制定 3 2008 境优美设施先进的东软教育培训基地 沈阳 东软软件园 大连 东软软件园 成都 东软软件园 南海 东软软件园 3 2008 - 通告预警 及时掌握信息安全风险威胁 安全漏洞信息 攻击手段和防御对策 病毒扩散信息 海量信息 我们为您精选 缺少获取来源 我们为您提供 具体的解决方案 我们为您制定 未知威胁 我们为您预警 充分了解最新安全发展动态 业界新闻 研究成果 技术发展与应用 国家法规及行业政策 3 2008 软信息安全服务资质 公司资质 信息安全服务一级资质 国家计算机网络应急技术处理协调中心支撑单位 公司资质 2名 4名 家级注册信息安全专业人员） 8名 15名辽宁省公安厅应急处理服务特聘信息安全专家 14名北京市信息安全服务人员资质 3 2008 软安全服务部分客户名单 国家安全生产监督管理局 国家科技部 国家海事局 安徽省建设银行 兴业银行福州总行 贵州农业银行 国家电网总公司 东北网调 /吉林省调 广西 /云南 /湖北 /福建省财政厅 江西国税