安全程断重复改进循环程包含风险理安全策略方案设计安全素实施惠普公司倡导网络信息安全周期
风险评估理:企业网络中资产威胁漏洞等容进行评估获取安全风险客观数
安全策略:指导企业进行安全行规范明确信息安全尺度
方案设计:参风险评估结果安全策略网络实际业务状况进行安全方案设计
安全素实施:包括方案设计中安全产品安全服务项素效执行
安全理维护:安全策略安全方案进行日常安全理维护包括变更理事件理风险理配置理
安全意识培养:帮助企业培训员工树立必安全观念
信息安全概述
着网络日益普互联网浏览访问增加网络攻击性增90年代早期正Internet开放性商业化促网络技术迅速发展开放性带类网络安全问题TCPIP协议身设计开放性安全性采通信标准信息流通模式网络具先天安全缺陷安全问题企业项挑战方面涉安全:
保护企业知识产权商标竞争优势
维护企业声誉品牌客户信
提高IT系统性量降低受黑客攻击引起停机时间
黑客攻击正指数级增长越越复杂
网络犯罪天发生
安全问题带损失远交易帐面损失分三类包括直接损失间接损失法律损失:
直接损失:丢失订单减少直接收入损失生产率
间接损失:恢复成竞争力受损品牌声誉受损负面公众影响失未业务机会影响股票市制政治声誉
法律损失:法律法规制裁带相关联诉讼追索等
世界100强公司中种新病毒引起36时停机时间造成直接损失达数百万美元安全问题造成户数泄漏(信卡信息)立丢失客户群
极端情况甚导致企业倒闭
目前企业意识安全重性积极推动信息安全建设种常见安全建设方式:
发现问题>进行安全项目投资>寻找产品>制定方案>产品实施
种头痛医头脚痛医脚方式快便暴露弊端着业务系统发展样性安全需求提出会出现产品兼容问题集成问题扩展问题理问题难支持业务发展安全状况没明显改善
着信息安全技术理发展已逐步形成识:安全问题动态整体持续性问题基识出程度提高信息系统整体安全水预防安全事件发生角度考虑信息系统安全建设仅仅局限干安全产品简单意义集成企业迫切需种全方位安全服务技术员理流程三方面构建完善安全体系
完善安全体系:
安全方案设计程方案实施中惠普公司遵循参新权威具代表性国家国际信息安全标准安全标准包括:
ISOIEC 17799 Information technologyCode of practice for information security management
ISOIEC 13335 Information technology Guidelines for The Management of IT Security
ISOIEC 15408 Information technology Security techniques Evaluation criteria for IT security
国家标准行业标准国际标准组织颁布安全标准
惠普该解决方案中提供服务包括:
风险理服务:风险评估入侵测试入侵理
安全战略服务:安全策略安全意识安全调查
安全基础结构服务:安全方案设计安全流程理系统安全加固
安全技术实施服务:入侵检测安全扫描病毒防范访问控制身份认证单户登录防火墙公密钥基础设施(PKI)
惠普安全解决方案户带益处
增强企业业务安全策略信
提高企业实施安全策略竞争优势
增强企业员工业务合作伙伴客户企业信度忠诚度
提高企业关键业务系统性性
降低企业信息安全理成
帮助企业正确领域进行正确安全投资
明确解什措施缩安全差距
外部系统提供安全基准
什选择惠普
惠普连续获2001年2002年Secure Computing Magazine评出Best Security Service Award
惠普安全技术长期承诺拥超29项安全专利20世纪80年代开始安全领域投入
惠普全球拥50位CISSP中中国10位
惠普拥世界级安全中心断踪新黑客工具黑客攻击技巧全球客户提供服务
惠普提供层次全方位安全服务完善安全方法
惠普量客户提供安全评估安全策略服务具丰富实践验技术标准(ISO17799等)具极强实际应力
惠普年中国实施数百中型项目具丰富项目理验中国惠普拥30位PMP
惠普深入解厂商安全产品具丰富安全技术产品实施验
成功案例
福建税计算机安全理项目
福建省税局已建设网络系统业务应系统着业务应系统断发展安全理问题日益突出安全问题表现日常理安全技术体系等方面
惠普公司仅参ISO17799标准福建税建立整套完善信息安全理体制惠普先进完善技术丰富实践验传递福建税技术员通项目建设信息理中心够效监控全省税业务系统安全项目意义仅福建税工作提供安全保障福建税提升整体信息理水着重启发意义
惠普整安全解决方案包括:
安全现状评估
安全策略创建
安全策略实施
安全意识规范化
安全风险评估
入侵检测
安全统台建设
系统应安全加固
安全产品解决方案――根统安全策略求进行安全产品方案涉产品配置包括防火墙扫描器 IDS防病毒身份认证系统统访问控制安全监控中心数备份等
福建税选择惠普原包括:
惠普够提供全方位解决方案包括安全理安全技术
惠普安全咨询项目理方面拥成熟方法先进工具
惠普拥验丰富安全咨询实施队伍
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档