如何设计安全的架构

发布网友发布时间：2022-04-29 22:02

共1个回答

热心网友时间：2022-06-23 23:39

安全技术体系架构过程的目标是建立可持续改进的安全技术体系架构的能力。
　　OSI参考模型：物理、数据链路、网络、传输、会话、表示、应用。
　　根据网络中风险威胁的存在实体划分出5个层次的实体对象：应用、存储、主机、网络、物理。
　　信息系统安全规划是一个非常细致和非常重要的工作，需要对企业信息化发展的历史情况进行深入和全面的调研。
　　信息系统安全体系主要是由技术体系、组织结构体系、管理体系三部分共同构成。
　　技术体系由物理安全技术和系统安全技术两大类组成。
　　组织体系由机构、岗位、人事三个模块构成。
　　管理体系由法律管理、制度管理、培训管理三部分组成。
　　人员安全包括安全管理的组织结构、人员安全教育与意识机制、人员招聘及离职管理、第三方人员安全管理等。