1.企业安全建设指南(金融行业安全架构与技术实践) --- 企业信息安全建设简介

1.安全的本质管理，技术，流程和人员哪个重要？互联网本来是安全的，自从有了"研究安全"的人，就变得不安全了。信息安全的本质是"信任"。计算机用0和1定义整个世界，而企业的信息安全目标是解决0和1之间的广大灰度数据，运用各种措施，将灰度数据识别为0(不值得信任)或1(值得信任)。信任是解决信息安全问题的本源。比如，某些普通企业设计信息安全方案的时候，会假设安全人员，开发人员，运维人员是默认被信任的；比普通企业安全更高要求的金融企业，这些人又默认不是被信任的。不同的信任假设决定了安全方案的复杂程度和实施成本，安全需要找到某个自己可以接受的"信任点"，并在这个点上取得成本和收益的平衡。2.安全的原则1.持续改进2.纵深防御从网络层，虚拟层，系统层，应用层，到数据层，用户层，业务层，总控层，进行层层防御。3.非对称对于攻击者，找到企业的一个弱点就够了；对于企业安全人员，必须找到系统的所有弱点，破坏比建设容易。怎么扭转，安全人员也需要非对称思维。各种"蜜"的产品应用而生，比蜜网站，蜜域名，蜜数据库...3.安全世界观对信息安全人员来说，最重要的是建立"安全世界观"，即解决安全问题的思路，以及看待安全问题的角度和高度，而不是具体掌握了多少漏洞，拿下多少权限，或者发现了多少风险。信息安全就是博弈和对抗，是一场人与人之间的战争。交战双方所争夺的是对信息资产的控制权，谁能够在博弈和对抗中牢牢的把控住各类信息资产的控制权，谁就取得了胜利。4.正确处理几个关系   1.科学与技术权衡利弊，选择当前情况的最优。2.管理与技术ISO27001 安全体系。管理与技术，两手都需要抓，两手都需要硬。首先，从安全管理角度看，安全政策和流程如果没有技术和自动化的手段保障，无法有效落地，而脱离安全技术的安全政策和流程也可能失败。其次，从安全技术的角度看，没有管理的辅助，可能会变成"为了技术而技术"的"自嗨"。3.业务域安全安全是为业务服务的，安全更是业务的属性之一，不安全或者没有安全考虑的业务就像不合格的产品一样，终究是要被市场淘汰的。本质上，安全也是一项服务，安全服务是安全团队提供给用户和客户的一种服务类别。4.甲方和乙方  1.安全度量是指如何衡量企业安全的效果。对于安全效果，核心指标有2个：一个是漏洞数，一个是安全事件数。2.历史问题免疫运维管理目前事实上的标准是 ISO20000 服务管理体系，这套体系也称为 ITIL 运维流程管理，ITIL 众多流程中有个核心流程 --- 问题管理。问题管理有个有意思的做法，通过问题管理的思维模式，对企业所有曾经出现过的历史故障进行举一反三的持续改进，从而实现对历史故障的免疫。含义：一是对企业层级出现过的安全漏洞和安全事件做举一反三的彻底整改，从人，技术，流程，资源4个维度分析问题产生的根源，查找差距，并建立机制进行防护，从而根本上解决已经出现的安全问题，实现历史问题免疫。二是对已部署的安全措施的有效性做100%确认。3.安全成为属性安全将成为各类系统甚至人才的关键属性之一。4.安全人才缺口大

企业信息安全建设简介：

1.企业安全建设指南(金融行业安全架构与技术实践) --- 企业信息安全建设简介相关推荐

新书推荐 |《企业安全建设指南：金融行业安全架构与技术实践》
新书推荐 <企业安全建设指南:金融行业安全架构与技术实践> 点击上图了解及购买金融行业资深信安专家十余年实战经验的结晶,安全领域多位专家联袂推荐. 编辑推荐适读人群 :安全从业人员.金 ...
《程序员》11月精彩内容：大数据平台架构与技术实践
本期<程序员>呈现大数据平台架构与技术实践精彩内容,汇聚来自去哪儿.游族网络.链家网.万达金融等公司的技术专家,将带领读者共同探讨热门技术应用和实践优化,深入解析蕴藏的数据价值,展现时下大 ...
【SDCC 2016】电商架构专题干货七连发：探秘知名电商架构最佳技术实践
[CSDN现场报道]2016年11月18日-20日,由CSDN重磅打造的年终技术盛会 -- "2016中国软件开发者大会"(Software Developer Conferenc ...
金融行业网络架构与技术探讨
1.整体架构整体是数据中心--一级分行--二级分行--支行的架构拓扑: 需要考虑的核心需求和解决方案: 高可用性: 双中心.双设备.链路捆绑.动态协议.VRRP.生成树.BFD.防火墙的HA 设备 ...
企业的组织架构对技术架构的影响
导读技术人员往往有闷头挖煤的倾向(闷头做技术架构),而不了解挖煤的上下文背景(企业的业务背景和组织架构),殊不知企业的组织架构和业务背景和技术架构之间有隐含的映射关系,这种关系有时候直接决定了技术架 ...
企业上云指南（二）：详解篇，云计算是什么？
总管导读: 这是企业上云指南第二篇,详细解释一下"企业上云"中的"云",也就是云计算到底是什么?在第一篇文章中,我们搬出了江苏省出台政策中对"企业上云 ...
华为企业路由器虚拟服务器,应用为王华为推开放式企业应用路由器
1OSP令华为AR G3路由器活力升级近日在"2013 Intel信息技术峰会"(IDF2013)上,华为受邀出席并展示了面向全球企业用户推出的基于OSP(Open Servic ...
一流在线课程申报表公共计算机,衡阳财经业职业技术学院精品课程建设申报表.doc...
衡阳财经业职业技术学院精品课程建设申报表编号衡阳财经工业职业技术学院精品课程建设申报表课程名称计算机应用基础课程类别公共基础课课程负责人邹伟民所属系部信息管理 ...
《企业私有云建设指南》-导读
内容简介第1章总结性地介绍了云计算的参考架构.典型解决方案架构和涉及的关键技术. 第2章从需求分析入手,详细讲解了私有云的技术选型.资源管理.监控和运维. 第3章从计算.网络.存储资源池等方面讲解了 ...
《企业私有云建设指南》新书出版
由我(山金孝)和业内几位专家联合出版的<企业私有云建设指南>由机械工业出版社于2019年2月已经出版,书中有关OpenStack的部分主要由我执笔,因为在之前编写<OpenStack ...

1.企业安全建设指南(金融行业安全架构与技术实践) --- 企业信息安全建设简介

1.企业安全建设指南(金融行业安全架构与技术实践) --- 企业信息安全建设简介相关推荐

最新文章

热门文章