SOC为基础的整体信息安全解决方案简介 :
基于复杂信息网络系统全网安全保障需求,按用户需求确立网络信息化安全目标。由计算机安全管理与控制平台,基于信息安全原理与目标管理方法,形成全网安全资产的安全目标状态体系数据库。基于全网信息安全策略和网络安全基础防护体系形成实现全网安全目标的安全机制和安全服务的分布与活动集合及关系图的知识库,综合以上形成的数据库和知识库,构成全网的ISMS知识库。
基于全网安全资产的安全漏洞影响与分布,结合应用系统的路由 路径及遍历节点和支持应用的计算机协议漏洞,形成全网的风险发生点及其分布拓扑关系图。基于全网信息安全策略和网络安全基础防护体系永达SOC新型解决方案战略特点:
1.以业务安全目标为中心,实现安全设备之间的高度耦合
2.以业务可用性安全目标为中心,实现安全网络与业务网络的高度耦合永达SOC新型解决方案战略特点:
1.以业务安全目标为中心,实现安全设备之间的高度耦合
2.以业务可用性安全目标为中心,实现安全网络与业务网络的高度耦合ISMS知识库,形成全网安全风险的应急响应体系,为安全目标提供可持续化的安全服务。
永达SOC新型解决方案战略特点 :
1.以业务安全目标为中心,实现安全设备之间的高度耦合
2.以业务可用性安全目标为中心,实现安全网络与业务网络的高度耦合
永达SOC新型整体解决方案战略架构及内容
二大体系:
安全管理体系
风险管理体系
四个功能系统:
SOC安全智能管理平台
可持续化动态安全服务系统
运行安全监控系统
异常预警与安全响应系统
永达SOC新型解决方案的战术方法
1、建立ISMS库
2、建立ISMS安全属性监控系统
3、建立ISMS安全机制和安全服务调度控制系统
4、建立ISMS风险状态及其空间分布评估系统
5、建立风险预警系统、联动响应系统、安全检测系统和安全恢复系统
成功案例 :
1-08 奥运城市运行平台安全解决方案
2- 北京市市政管理平台安全解决方案
3- 案例介绍 3- 铁路客票安全系统
|