集團企業(yè)信息安全體系設計.pdf

1、信息技術的快速發(fā)展帶動了煙草行業(yè)信息技術的廣泛應用和發(fā)展，對促進企業(yè)發(fā)展發(fā)揮了重要的作用。同時，由于網(wǎng)絡環(huán)境的復雜性、多變性和信息系統(tǒng)的脆弱性，信息安全問題也逐步凸現(xiàn)。隨著煙草行業(yè)企業(yè)重組的快速推進，如何構架集團企業(yè)信息安全體系成為急需解決的問題。 本文結合一個省級公司信息安全體系建設的實例，著重研究重組后的集團企業(yè)如何建設全方位、動態(tài)的信息安全體系并保持有效運行的問題。 本文主要的研究內(nèi)容包括： (1)闡述了企

2、業(yè)網(wǎng)絡安全攻擊手段和網(wǎng)絡安全防護技術，詳細分析了幾種企業(yè)信息安全結構模型優(yōu)缺點。 (2)詳細分析了省公司信息系統(tǒng)安全風險和安全需求，包括物理安全、網(wǎng)絡平臺的安全、系統(tǒng)層安全、應用層安全和管理的安全幾個方面。 (3)在IATF信息安全模型基礎上，設計了省公司信息安全結構模型，并給出了集團企業(yè)信息安全體系建設方案：以信息安全策略體系為基礎，建設包括信息安全管理體系、信息安全技術體系和信息安全運維體系三個子系統(tǒng)，實現(xiàn)統(tǒng)一管理平