天融信TopSec可信等级体系等级保护方案

• 关 键 词：
• 网络安全
• 解决方案
• 系统安全
• 安全管理
• 管理工具

　　安全平台的设计与建设方法

　　1.标准中从“单个系统”出发，但实际工作是从组织整体出发，整体考虑所有系统

　　a)各系统单独保护，将冲突和割裂，形成信息孤岛

　　b)复杂大系统的分解和差异性安全要求描述很困难

　　c)各系统安全单独建设，将造成分散、重复和低水平

　　需求：统一规划，集中建设，避免重复和分散，降低成本，提高建设水平

　　方法：引入安全平台的设计与建设方法

　　建立安全运行体系

　　1.标准中从“单个系统”出发，但实际工作是从组织整体出发，整体考虑所有系统

　　a)各系统单独保护，将冲突和割裂，形成信息孤岛

　　b)复杂大系统的分解和差异性安全要求描述很困难

　　c)各系统安全单独建设，将造成分散、重复和低水平

　　2.在建立长效机制方面考虑较少，难以做到可持续运行、发展和完善

　　需求：建立长效机制，建立可持续运行、发展和完善的体系

　　方法：建立安全运行体系

　　安全运维工作过程

　　1.标准中从“单个系统”出发，但实际工作是从组织整体出发，整体考虑所有系统

　　a)各系统单独保护，将冲突和割裂，形成信息孤岛

　　b)复杂大系统的分解和差异性安全要求描述很困难

　　c)各系统安全单独建设，将造成分散、重复和低水平

　　2.在建立长效机制方面考虑较少，难以做到可持续运行、发展和完善

　　3.管理难度太大，管理成本高

　　需求：需要高水平、自动化的安全管理工具

　　方法：TSM安全管理平台

　　TNA可信网络架构模型

　　1.标准中从“单个系统”出发，但实际工作是从组织整体出发，整体考虑所有系统

　　a)各系统单独保护，将冲突和割裂，形成信息孤岛

　　b)复杂大系统的分解和差异性安全要求描述很困难

　　c)各系统安全单独建设，将造成分散、重复和低水平

　　2.在建立长效机制方面考虑较少，难以做到可持续运行、发展和完善

　　3.管理难度太大，管理成本高

　　4.大型客户最关注的关键指标超出《基本要求》规定

　　需求：在《基本要求》基础上提出更强的措施，满足客户最关注的指标

　　方法：引入可信计算的理念，提供可信网络架构

　　总体解决方案-TopSec可信等级体系

　　按照上面解决等级保护目前困难的方法，总体解决方案就是建立TopSec可信等级体系：

　　遵照国家等级保护制度、满足客户实际需求，采用等级化、体系化和可信保障相结合的方法，为客户建设一套覆盖全面、重点突出、节约成本、持续运行的安全保障体系。

　　实施后状态：一套持续运行、涵盖所有安全内容的安全保障体系，是企业或组织安全工作所追求的最终目标

　　特质：

　　–等级化：突出重点，节省成本，满足不同行业、不同发展阶段、不同层次的要求

　　–整体性：结构化，内容全面，可持续发展和完善，持续运行

　　–针对性：针对实际情况，符合业务特性和发展战略

【深 度 阅 读】 相 关 文 章

• 案例：RiskFilter保障中华网运营
• LinkProof Branch