1、【热心相助】您好！网络安全管理措施需要综合防范，主要体现在网络安全保障体系和总体框架中。
2、 面对各种网络安全的威胁，以往针对单方面具体的安全隐患，提出具体解决方案的应对措施难免顾此失彼，越来越暴露出其局限性。
3、面对新的网络环境和威胁，需要建立一个以深度防御为特点的信息安全保障体系。
(资料图片)
4、【案例】我国某金融机构的网络信息安全保障体系总体框架如图1所示。
5、网络信息安全保障体系框架的外围是风险管理、法律法规、标准的符合性。
6、 图1 网络信息安全保障体系框架 风险管理是指在对风险的可能性和不确定性等因素进行收集、分析、评估、预测的基础上，制定的识别风险、衡量风险、积极应对风险、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，以避免和减少风险损失，促进企业长期稳定发展。
7、网络安全管理的本质是对信息安全风险的动态有效管理和控制。
8、风险管理是企业运营管理的核心，风险分为信用风险、市场风险和操作风险，其中后者包括信息安全风险。
9、实际上，在信息安全保障体系框架中充分体现了风险管理的理念。
10、网络信息安全保障体系架构包括五个部分： 1) 网络安全战略。
11、以风险管理为核心理念，从长远战略角度通盘考虑网络建设安全。
12、它处于整个体系架构的上层，起到总体的战略性和方向性指导的作用。
13、 2) 信息安全政策和标准。
14、以风险管理理念逐层细化和落实，是对网络安全战略的逐层细化和落实，跨越管理、运作和技术三个不同层面，在每一层面都有相应的安全政策和标准，通过落实标准政策规范管理、运作和技术，以保证其统一性和规范性。
15、当三者发生变化时，相应的安全政策和标准通过调整相互适应。
16、安全政策和标准也会影响管理、运作和技术。
17、 3) 网络安全运作。
18、是基于风险管理理念的日常运作模式及其概念性流程（风险评估、安全控制规划和实施、安全监控及响应恢复）。
19、既是网络安全保障体系的核心，贯穿网络安全始终；又是网络安全管理机制和技术机制在日常运作中的实现，涉及运作流程和运作管理。
20、 4) 网络安全管理。
21、涉及企业管理体系范畴，是网络安全体系框架的上层基础，对网络安全运作至关重要，从人员、意识、职责等方面保证网络安全运作的顺利进行。
22、网络安全通过运作体系实现，而网络安全管理体系是从人员组织的角度保证网络安全运作，网络安全技术体系是从技术角度保证网络安全运作。
23、 5) 网络安全技术。
24、网络安全运作需要的网络安全基础服务和基础设施的及时支持。
25、先进完善的技术可以极大提高网络安全运作的有效性，从而达到网络安全保障体系的目的，实现整个生命周期（预防、保护、检测、响应与恢复）的风险防范和控制。
26、（拓展参考本人资料：清华大学出版社，贾铁军教授主编，网络安全实用技术）。
本文就为大家分享到这里，希望小伙伴们会喜欢。
标签：
Copyright © 2015-2023 华夏兽药网版权所有 备案号：琼ICP备2022009675号-37 联系邮箱：435 227 67@qq.com
