[发明专利]一种大规模网络的安全防护方法

摘要

本发明提供了一种能够使正确的用户在正确的时间访问鳌正确的数据的大规模网络的安全防护方法，包括如下：(1)建立策略体系；(2)建立安全管理体系，所述安全管理体系包括组织机构管理、人员安全管理和建设管理；(3)建立安全运维体系；(4)建立安全技术体系，包括为信息系统的安全管理人员提供信息支持，为综合管理、风险分析、测试评估、态势感知、预警响应提供技术支持，为系统配置、信息采集提供技术支持。本发明的一种大规模网络的安全防护方法，能够使正确的用户在正确的时间访问到正确的数据，在信息系统层面定义了需要支持业务运行的安全能力和需要提供的功能，最终为在辨别、选择、获取、设计、实施、部署、运营安全防护系统的决策提供依据。

主权项

一种大规模网络的安全防护方法，包括如下：(1)建立策略体系所述建立策略提下包括建立信息系统安全防护工作的总体方针、策略、规范安全管理活动的管理制度以及管理人员或操作人员日常操作的操作规程；(2)建立安全管理体系所述安全管理体系包括组织机构管理、人员安全管理和建设管理；所述组织结构管理包括对组织机构内的重要信息安全工作进行授权和审批，对内部相关业务部门和安全管理部门之间的沟通协调，与机构外部各类单位的合作，定期对系统的安全措施落实情况进行检查，对检查中发现的问题进行整改等流程；所述人员安全管理包括，对内部人员的安全管理和对外部人员的安全管理；所述建设管理包括需求分析、风险评估、安全方案设计、产品选型、产品采购和使用、工程实施、测试验收、系统交付；(3)建立安全运维体系所述安全运维体系包括通过制订和完善各种流程，制订阶段性工作计划，开展信息安全风险评估，规范产品与服务采购流程，同时坚持做好日常维护管理、应急计划和事件响应等方面的工作，以保证安全管理措施和安全技术措施的有效执行；(4)建立安全技术体系所述安全技术体系包括为信息系统的安全管理人员提供信息支持，为综合管理、风险分析、测试评估、态势感知、预警响应提供技术支持，为系统配置、信息采集提供技术支持。