企业网络安全 最佳实践指南 FINEOPS -JAN.XC 1 FineOPS. Jan 数 字 化 转 型 成 功 基 石 企业网络安全 最佳实践指南 rHgC_RFineOPS.Janb@g 企业网络安全 最佳实践指南 FINEOPS -JAN.XC 2 说明 本书由FineOPS.Jan 依据其自身企业 网络安全实际工作经 验,结合相关 文献资料 编写创作，享有原创版权 SecSir安全先生商标所有权属于 FineOPS.Jan rHgC_RFineOPS.Janb@g 企业网络安全 最佳实践指南 FINEOPS -JAN.XC 3 目录 第一部分 网络安全管理篇 ................................................................ ............................................. 6 一、 网络安全战略定位和组织架构 ................................ ............................................... 7 二、网络安全法规标准 ................................................................ ................................ ......... 10 三、网络安全管理体系 ................................................................ ................................ ......... 12 1、网络安全管理体系总述 ................................ ........................................................... 12 2、网络安全标准、规范、手册 ................................ ................................................... 13 3、网络安全风险评估 /风险管理 ................................ ................................................. 19 4、网络安全应急管理 ................................................................ ................................ ... 23 5、网络安全重保 ................................................................ ........................................... 29 6、网络安全培训 ................................................................ ........................................... 30 7、网络安全计划管理 ................................................................ ................................ ... 31 四、安全绩效考核 ................................ ................................ ................................................. 32 第二部分 安全架构篇 ................................ ................................ ................................................... 34 一、整体架构 ................................ ................................ ......................................................... 34 二、企业安全运营中心 ................................................................ ................................ ......... 36 1、网络安全基础设施层 ................................................................ ............................... 36 2、网络安全数据层 ................................................................ ................................ ....... 36 3、网络安全分析层 ................................................................ ................................ ....... 37 4、网络安全应用层 ................................................................ ................................ ....... 37 5、安全运营中心 ................................................................ ........................................... 38 三、企业安全服务中心 ................................................................ ................................ ......... 39 四、云安全 ................................ ................................................................ ............................. 42 1、企业云计算 ................................................................ ............................................... 42 2、企业云安全 ................................................................ ............................................... 47 3、云安全总结 ................................................................ ............................................... 61 第三部分 安全技术篇 ................................ ................................ ................................................... 63 一、网络安全技术总述 ................................................................ ................................ ......... 65 1、网络安全防御理论 ................................................................ ................................ ... 65 2、网络安全总体策略 ................................................................ ................................ ... 66 3、业务持续连续性 BCM ...............................................