一種新型信息安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來，隨著企業(yè)業(yè)務(wù)系統(tǒng)的增多，安全技術(shù)措施的增強(qiáng)，安全產(chǎn)品的不斷增多，大大增加了安全管理的難度與復(fù)雜度，企業(yè)信息安全管理平臺(tái)的建設(shè)顯得十分必要。針對(duì)這些問題，安全廠商從不同的層面提出了不同的安全管理解決方案，產(chǎn)生了一定的效果。然而這些解決方案在一定程度上解決了一部分安全技術(shù)問題，卻沒能從根本上解決企業(yè)各種各樣的安全管理問題，在大中型企業(yè)中的實(shí)施效果較差。 論文首先研究了當(dāng)前企業(yè)面臨的信息安全管理問題，探討了信息安全管理技術(shù)的現(xiàn)

2、狀，分析了傳統(tǒng)信息安全管理平臺(tái)的特點(diǎn)與不足。接著在此基礎(chǔ)上，從建設(shè)目標(biāo)、建設(shè)原則入手，提出了一個(gè)新型的信息安全管理平臺(tái)的總體設(shè)計(jì)和實(shí)現(xiàn)，指出了該平臺(tái)的創(chuàng)新點(diǎn)，克服了傳統(tǒng)信息安全管理平臺(tái)的缺點(diǎn)與不足。最后探討了該平臺(tái)與其它現(xiàn)存安全子系統(tǒng)的整合方式，提出了可行的整合思路。 該安全平臺(tái)的主要?jiǎng)?chuàng)新點(diǎn)如下： (1)建立面向企業(yè)所有員工的安全門戶，整合企業(yè)現(xiàn)存的安全系統(tǒng)，將所有安全信息關(guān)聯(lián)到人?？梢韵蛩袉T工提供與其自身相關(guān)的安全信