信息安全保障体系服务白皮书

信息安全保障体系咨询服务

技术白皮书

杭州安恒信息技术有限公司

二〇一六年四月

信息安全保障体系咨询服务白皮书

目 录

1.

2. 公司简介 ................................................................................................................................... 3 信息安全保障体系咨询服务 ................................................................................................... 4

2.1. 概述 ............................................................................................................................... 4

2.2. 参考标准 ....................................................................................................................... 4

2.3. 信息安全保障体系建设的指导思想 ........................................................................... 5

2.4. 信息安全保障体系建设的基本原则 ........................................................................... 5

信息安全保障体系的内容 ....................................................................................................... 7

3.1. 信息安全的四个领域 ................................................................................................... 7

3.2. 信息安全策略体系 ....................................................................................................... 8

3.2.1. 信息安全战略 ................................................................................................... 8

3.2.2. 信息安全政策标准体系框架 ........................................................................... 8

3.3. 信息安全管理体系 ....................................................................................................... 9

3.4. 信息安全技术体系框架 ............................................................................................. 11

3.5. 信息安全运营体系 ..................................................................................................... 14

信息安全保障体系的建设过程 ............................................................................................. 17

4.1. 信息安全保障体系的总体建设方法 ......................................................................... 17

4.2. 信息安全策略的定义 ................................................................................................. 17

4.2.1. 信息安全策略的通用性特征 ......................................................................... 18

4.2.2. 信息安全策略的建立过程 ............................................................................. 19

4.3. 企业信息安全管理体系的建设 ................................................................................. 22

4.3.1. 安全管理体系总体框架 ................................................................................. 22

4.3.2. 信息安全环境和标准体系框架 ..................................................................... 23

4.3.3. 信息安全意识培养 ......................................................................................... 23

4.3.4. 信息安全组织 ................................................................................................. 25

4.3.5. 信息安全审计监督 ......................................................................................... 26

4.4. 企业信息安全运营体系的建设 ................................................................................. 30

4.5. 企业信息安全技术体系的建设 ................................................................................. 32

4.5.1. 安全技术设计目标 ......................................................................................... 32

4.5.2. 安全技术体系的建设 ..................................................................................... 32

为什么选择安恒信息 ............................................................................................................. 33

5.1. 特性 ............................................................................................................................. 33

5.2. 优点 ............................................................................................................................. 33

5.3. 效益 ............................................................................................................................. 33 3. 4. 5. 领先的应用安全及数据库安全整体解决方案提供商 第 2 页 共 33 页

信息安全保障体系咨询服务白皮书

1. 公司简介

杭州安恒信息技术有限公司(DBAPPSecurity)，简称“安恒信息”，是业界领先的应用安全及数据库安全整体解决方案提供商，专注于应用安 全前沿趋势的研究和分析，核心团队拥有多年应用安全和数据库安全的深厚技术背景以及最佳安全攻防实践经验，以全球领先具有完全自主知识产权的专利技术，致 力于为客户提供应用安全、数据库安全、不良网站监测、安全管理平台等整体解决方案。

安恒信息公司总部位于杭州高新区，在北京、上海、广东、四川、美国硅谷等地都设有分支机构、遍布全国的代理商体系以及销售与服务网络能够为用户提供精准、 专业的服务。公司成立以来安恒人始终以建立民族自主品牌为己任，秉承“精品创新，恒久品质”的理念，力争打造中国信息安全产业应用安全与数据库安全第一品牌。

多年来，安恒信息以其精湛的技术，专业的服务得到了广大客户的青睐，同时赢得了高度的商业信誉。其客户遍布全国，涉及金融、运营商、政府、公安、能源、教育、医疗、税务/工商、社保、等保评估/安全服务机构、电子商务企业等众多行业。

安恒信息目前拥有明鉴、明御两大系列自主研发产品，是应用安全、数据库审计、不良网站监测等领域的市场绝对领导者。其中明鉴系列应用扫描器被公安部三所测评中心等国内权威等级保护测评机构广泛使用。

未来，安恒信息将继续秉承诚信和创新精神，继续致力于提供具有国际竞争力的自主创新产品和服务，全面保障客户应用与数据库的安全，为打造世界顶级的产品而不懈努力。

作为2008北京奥组委安全产品和服务提供商，安恒信息被奥组委授予“奥运信息安全保障杰出贡献奖”。

在2009年建国60周年全国网站安全大检查中，公安部和工信部安全中心均选用安恒 …… 此处隐藏：11849字，全部文档内容请下载后查看。喜欢就下载吧 ……