企业网络安全运营之管理篇（非常详细）零基础入门到精通，收藏这一篇就够了

最新推荐文章于 2024-08-07 12:04:26 发布

程序员_大白

最新推荐文章于 2024-08-07 12:04:26 发布

阅读量1.1k

点赞数 16

分类专栏：网络安全知识点程序员文章标签： web安全安全

本文链接：https://blog.youkuaiyun.com/Python_0011/article/details/140705391

版权

程序员同时被 3 个专栏收录

1193 篇文章

订阅专栏

网络安全

1043 篇文章

订阅专栏

知识点

372 篇文章

订阅专栏

安全管理服务

安全管理体系主要是为安全运营中心建立一套完善的、符合等级保护第三级要求的安全管理体系，以便开展日常安全工作及其他相关工作。

1、管理组织建设

以安全组织架构设计为基础，定义业务系统监管方、云服务运维方、业务系统运维方、安全运营中心“四方”的职责如下：

（1）应按照网络安全法和国家信息系统安全等级保护的要求，对各个业务系统进行信息安全设计与建设，各方应该在系统监管方的协调下积极配合安全运营中心的建设工作。

（2）为确保各业务系统的数据和系统自身的安全，云服务运维方和安全运营中心应先通过安全审查（按照国家相关部门安全标准及规范实施），才能向客户提供云计算服务和安全运营服务。云服务运维方和安全运营中心应积极配合监管工作开展，对云服务方所提供的云计算服务进行安全监控，确保持续满足业务系统的安全需求。

（3）业务系统运维方需承担部署或迁移到云计算平台上的数据和业务的最终安全责任；业务系统运维方对业务系统的运行进行监督和管理，根据相关规定或服务级别协议开展信息安全检查。

（4）业务系统监管方作为区域的网络信息安全监管部门，负责安全建设项目和安全运营制度的审批，负责安全工作实施过程中的监督、协调与沟通。

（5）明确定义、设置上述多方日常安全职责矩阵。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

2、安全制度管理

安全制度管理工作的主要内容如下。

完善信息安全工作总体方针、安全策略，说明机构安全工作的总体目标、范围、方针、原则、责任等

完善各种安全管理活动中的流程和管理制度

建立和完善日常管理操作规程、手册等，以指导安全操作

定期对安全管理制度体系进行评审，以发现不适宜内容并加以修订

设立信息安全领导小组或委员会，并由信息安全领导小组统一负责并组织相关人员制定信息安全管理制度。

定期对安全管理制度进行评审和修订

针对安全管理制度明确具体的负责人或负责部门，并用清单的方式明确对应关系。

3、安全流程管理

为监管方建立相关的流程，保证安全运营可以遵照标准流程制度执行，主要内容如下。

流程制定。建立健全流程管理制度，主要流程有：安全事件处置流程、安全风险评估流程、安全事件应急响应流程、安全事件溯源取证流程、安全设备上线交割流程等。

流程变更维护。定期维护和修订相关的管理制度。

流程发布。根据需要，定期发布变更后的全套流程到相关的组织范围，并对发布的流程进行相关培训。

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

4、人员安全管理

为保证安全管理方做好各阶段的工作分配，需要协助安全管理方建立合理的信息安全人员管理机制，如渗透测试工程师、应用安全开发工程师、网络安全工程师、终端安全工程师和数据安全工程师等。

5、安全建设管理

安全建设管理，即对系统建设进行安全管理，包括

系统定级

安全方案设计

安全产品采购

自主软件开发

外包软件开发

工程实施

测试验收

系统交付

系统备案

等级测评

安全服务商选择等

6、安全运维管理

安全运维管理，即对系统运维进行安全管理，包括

环境管理

资产管理

介质管理

设备管理

安全监控

网络安全管理

系统安全管理

恶意代码防范

密码管理

变更管理

备份及恢复管理

安全事件处置

应急预案管理等

7、安全培训管理

打造面向所有信息化管理人员、IT运维团队、内部工作人员的网络安全培训中心，定期举行网络安全培训，提供定制化的信息安全意识和安全实操培训服务。

安全培训管理具体包括五部分内容：

安全意识培训

安全管理与理念培训

网络及安全设备安全运维培训

操作系统及数据库安全运维培训

应用系统安全开发与运维培训

8、安全运营管理

通过对《中华人民共和国网络安全法》和等级保护第三级要求进行分析，安全管理体系的逐步建立和完善需要通过必要的工具辅助开展日常管理工作，通过安全管理系统可以积累相应的数据便于分析和管理，安全管理工作的开展需要配套开发一套安全管理系统，能够基于系统生命周期管理对参与方角色/权限管理、安全制度管理、风险管理、控制执行、绩效评价、威胁情报、工作流程等进行统一管理，以提高安全管理工作效率。

9、安全咨询管理

信息安全规划是一项较为重要的安全咨询服务，主要依据信息安全策略及行业发展动态，在对客户信息安全现状进行风险评估、差距分析的基础上，从安全技术、安全管理、安全组织三个角度帮助客户构建短期、中期与长期的信息安全规划，将信息安全的单点风险控制转变为全面的安全规划，进而实现有效的信息安全建设并建立完整的信息安全保障体系。

在开展信息安全规划服务时，首要工作是依据国际信息安全最佳实践、国家信息安全政策引领、行业发展动态、监管部门的政策规范及信息安全技术发展趋势等要求，构建信息安全能力评估模型，依据模型对客户的网络基础环境、计算环境、管理环境、组织环境进行现状检查、评估与差距分析，明确客户信息安全建设的需求与目标。

在此基础上，进行信息安全建设的蓝图规划。信息安全蓝图规划须依托企业信息化规划，对信息化的实施应起到保驾护航的作用。信息安全规划的目标应与企业信息化的目标保持一致，且比企业信息化的目标更具体明确、更贴近安全。信息安全规划的一切论述都需以上述目标为依托进行部署和开展。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。