湖南烟草安全服务体系和管理体系的研究与探讨
【摘要】安全是一个系统过程，是一个动态的、循环的生命周期模型；安全服务需要技术、产品、管理以及人等几个环节的协调、配合，缺一不可。而安全管理是系统安全的重要组成部分，负责对安全架构的其他几个部分进行协调和监管，以实现安全保密架构的整体安全防范职能。本文针对湖南烟草信息系统安全服务体系和管理体系给出了行之有效的方案和方法。
【关键词】湖南烟草；服务体系；安全；管理体系
'安全是相对的，没有绝对的安全“；安全是一个系统过程，是一个动态的、循环的生命周期模型；安全服务需要技术、产品、管理以及人等几个环节的协调、配合，缺一不可。
一、湖南烟草安全服务体系的建立
（一）安全服务主要内容
安全服务包括：安全咨询、安全开发、安全集成、安全培训、安全监控、安全测评。
1.安全咨询
安全咨询服务包括了安全需求分析、安全策略、标准和流程评估、安全技术选择和推荐、安全方案设计、安全管理制度的制定。
2.安全开发
安全开发服务，主要是为满足用户的特定需求，定制开发满足用户特殊功能要求的产品，并严格做好各种软件接口规范、质量控制规范。
3.安全集成
根据各个层面的系统设计，对所有的技术和产品加以集成和实施。
承担和指导整个项目的运作，包括项目实施计划、测试、培训、完成和验收。在整个项目过程中，执行监督指导，项目计划、进度、质量、成本控制，项目验收/测试，项目报告。
每一项实施服务中都包括对烟草客户的现场培训，使客户能充分了解实施后的安全系统并能够很好地加以运用。
4.安全培训
安全培训服务旨在面向不同的用户对象，提供针对企业高级管理人员、网络安全管理人员、网络日常使用者三种不同对象的培训内容。
培训课程包括从最新技术到高级管理，包括信息安全基础知识的培训和强化教育、系统和应用的安全培训、黑客攻击手段和防御技术、各类安全产品的设计及具体操作配置等等。
5.安全监控
安全监控，主要是对网络信息系统的整体运行监控，包括网络设备、安全设备的运行状态的监控，安全审计事件的实时和事后查看及综合分析，及时发现安全隐患并排除。同时，遵照安全管理制度，配合监督安全管理机构的职责及安全制度的有效执行，从而保障整个网络体系良好持续地运行。
（二）安全服务方法与流程
安全服务流程图如下，具体包括4...
|
== 试读已结束，如需继续阅读敬请充值会员 ==
|
|
本站文章均为原创投稿，仅供下载参考，付费用户可查看完整且有格式内容！
(费用标准：38元/2月，98元/2年，微信支付秒开通！) |
| 升级为会员即可查阅全文 。如需要查阅全文，请 免费注册 或 登录会员 |
|
