集團(tuán)企業(yè)信息安全體系設(shè)計.pdf

1、信息技術(shù)的快速發(fā)展帶動了煙草行業(yè)信息技術(shù)的廣泛應(yīng)用和發(fā)展，對促進(jìn)企業(yè)發(fā)展發(fā)揮了重要的作用。同時，由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性、多變性和信息系統(tǒng)的脆弱性，信息安全問題也逐步凸現(xiàn)。隨著煙草行業(yè)企業(yè)重組的快速推進(jìn)，如何構(gòu)架集團(tuán)企業(yè)信息安全體系成為急需解決的問題。 本文結(jié)合一個省級公司信息安全體系建設(shè)的實(shí)例，著重研究重組后的集團(tuán)企業(yè)如何建設(shè)全方位、動態(tài)的信息安全體系并保持有效運(yùn)行的問題。 本文主要的研究內(nèi)容包括： (1)闡述了企

2、業(yè)網(wǎng)絡(luò)安全攻擊手段和網(wǎng)絡(luò)安全防護(hù)技術(shù)，詳細(xì)分析了幾種企業(yè)信息安全結(jié)構(gòu)模型優(yōu)缺點(diǎn)。 (2)詳細(xì)分析了省公司信息系統(tǒng)安全風(fēng)險和安全需求，包括物理安全、網(wǎng)絡(luò)平臺的安全、系統(tǒng)層安全、應(yīng)用層安全和管理的安全幾個方面。 (3)在IATF信息安全模型基礎(chǔ)上，設(shè)計了省公司信息安全結(jié)構(gòu)模型，并給出了集團(tuán)企業(yè)信息安全體系建設(shè)方案：以信息安全策略體系為基礎(chǔ)，建設(shè)包括信息安全管理體系、信息安全技術(shù)體系和信息安全運(yùn)維體系三個子系統(tǒng)，實(shí)現(xiàn)統(tǒng)一管理平