信息安全体系框架
2024-03-21 17:59:43 1 举报
登录查看完整内容
融合27001，等保的标准写的一个信息安全体系框架，完全手打。
作者其他创作
大纲/内容
终端管理（移动）
数据安全
安全政策与规范
网络访问控制
安全风险评估
防病毒
脆弱性分析
检测监控
信息安全技术体系
安全资产管理
监控和审计
网络监控
系统安全策略
数据备份管理
数据清洗
机房安全：监控/消防/环境
安全检查与审计
人员安全管理
入侵检测系统
安全培训
认证和授权管理
操作系统加固
安全演练
实施保护措施
介质安全：硬盘/U盘/光驱
远程控制
数据备份
数据恢复
包过滤防火墙
技术改进计划
资产分析
数据安全监控
更新和维护
漏洞扫描分析
入网合规检测
用户访问控制
信息安全检查
网络流量分析
业务连续性
日志和监控
事件调查分析
文件加密
漏洞扫描
WEB应用防火墙
保密性
安全需求分析
日常安全运维管理
可用性
网络安全
用户行为分析
数据遮蔽
应用安全
持续改进监控
培训和演练
主机安全
入侵检测
安全策略
物理安全
安全风险管理
应急响应计划
信息安全体系框架
设备安全：终端/主机/数通
访问控制
主机安全监控
安全交换机
信息安全审计
应急响应和事件管理
业务视图
补丁管理
风险分析评估
网络安全策略
安全组织结构与责任
加密技术
安全态势感知
安全路由器
实时攻击监控
数据审计
信息安全运维体系
应急响应流程
安全审计合规性
设备安全管理
信息安全制度体系
蜜罐/蜜网
完整性
员工安全培训
信息资产风险管理
0 条评论
回复 删除
下一页
