公司网络安全总体规划方案

1、公司网络安全总体规划方案XX公司信息安全建设规划建议书昆明睿哲科技有限公司11月目录第1章 综述错误!未定义书签。概述 错误!未定义书签。L2现状分析错误!未定义书签。1.3 设计目标错误!未定义书签。第2章信息安全总体规划错误味定义书签。2.1设计目标、依据及原则错误味定义书签。2.1.1设计目标错误!未定义书签。2.1.2设计依据错误!未定义书签。2.1.3设计原则U错误!未定义书签。2.2总体信息安全规划方案错误味定义书签。2.2.1信息安全管理体系错误!未定义书签。2.2.2分阶段建设策略错误!未定义书签。第3章分阶段安全建设规划错误味定义书签。规划原则，错误!未定义书签。3.2安全基

2、础框架设计错误!未定义书签。第4章 初期规划错误!未定义书签。建设目标错误!未定义书签。4.2建立信息安全管理体系错误!未定义书签。4.3建立安全管理组织错误!未定义书签。第5章 中期规划错误!未定义书签。建设目标错误!未定义书签。5.2建立基础保障体系错误!未定义书签。5.3建立监控审计体系错误味定义书签。5.4建立应急响应体系错误味定义书签。5.5建立灾难备份与恢复体系错误!未定义书签。第6章三期规划错误!未定义书签。建设目标错误!未定义书签。6.2建立服务保障体系错误!未定义书签。6.3保持和改进ISMS错误!未定义书签。第 7 章总结错误!未定义书签。综述错误!未定义书签。效果预期错误

3、!未定义书签。后期错误!未定义书签。文档仅供参考第1章综述1.1概述信息技术革命和经济全球化的发展，使企业间的竞争已经转 为技术和信息的竞争，随着企业的业务的快速增长、企业信息系 统规模的不断扩大，企业对信息技术的依赖性也越来越强，企业 是否能长期生存、企业的业务是否能高效的运作也越来越依赖于 是否有一个稳定、安全的信息系统和数据资产。因此，确保信息 系统稳定、安全的运行，保证企业知识资产的安全，已经成为现 代企业发展创新的必然要求，信息安全能力已成为企业核心竞争 力的重要部分。企业高度重视客户及生产信息，生产资料，设计文档，知识 产权之安全防护。而终端，服务器作为信息数据的载体，是信息 安全

4、防护的首要目标。与此同时，随着企业业务领域的扩展和规模的快速扩张，为 了满足企业发展和业务需要，企业的IT生产和支撑支撑系统也进 行了相应规模的建设和扩展，为了满足生产的高速发展，市场的 大力扩张，企业决定在近期进行信息安全系统系统的调研建设， 因此随着IT系统规模的扩大和应用的复杂化，相关的信息安全风 险也随之而来，比如病毒、蠕虫、垃圾邮件、间谍软件、流氓软 件、数据截获、嗅探、监听、肆意泛滥，内部机密数据泄漏、办 公系统受到影响等等，因此为了保证企业业务正常运营、制卡系统的高效安全的运行，不因各种安全威胁的破坏而中断，信息安 全建设不可或缺，信息安全建设必然应该和当前的信息化建设进 行统一

5、全局考虑，应该在相关的重要信息化建设中进行安全前置 的考虑和规划，避免安全防护措施的遗漏，安全防护的滞后造成 的重大安全事件的发生。本次企业信息安全体系建设规划主要考虑采用各种被证明是 行之有效的各种信息安全产品和技术，帮助企业建设一个主动、 高效、全面的信息安全防御体系，降低信息安全风险，更好的为 企业生产和运营服务。1.2现状分析当前企业已经在前期进行了部分信息安全的建设，包括终端 上的一部分防病毒，网络边界处的基本防火墙等安全软件和设 备，在很大程度上已经对外部威胁能有一个基本的防护能力，可 是如今的安全威胁和攻击手段日新月异，层出不穷，各种高危零 日漏洞不断被攻击者挖掘出来，攻击的目标越来越有针对性，当 前的企业所面临的全球安全威胁呈现如下几个新的趋势：恶意攻击数量快速增加，攻击手段不断丰富，最新的未知威胁 防不胜防：如何防范未知