[求助]資訊安全的架構

分享至

[求助]資訊安全的架構

榮譽勳章：

玉米 (記帳士)

知識長

點數：7050

2009-09-12 01:09:13

現在資安愈來愈重要~~但我沒有整體的觀念，所以想請問大大們有關資訊安全的架構，感謝
附檔下載

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：26
回文時間：2009-11-15 04:11:42

激烈的市場競爭，因應 e 化的挑戰，企業如何維持獲利與領先地位?企業當前重要的課題即在安全的保證之下，充分地運用網際網路。要打造一個 E化的企業，必須先建立一個整體資訊安全架構以管理資訊風險，亦即所謂的「企業資訊安全架構」企業資訊安全架構是可以函蓋整體企業的安全架構並對特定技術及所有合適的架構元件，確認其相互關係。優點與利益 1. 建立一個未來可以支援企業 E化之資訊安全架構2. 設計適合企業的資訊安全架構，包括整合、建置不同資訊平台，應用系統、資料及技術。3. 建立企業資訊安全原則、標準及政策，以協助確保持續而有效地滿足資訊安全的需要4. 規劃如何從現況轉換到未來的架構我們的方法 1. 以風險分析決定合適的網路安全方案2. 制定網路安全的策略及政策3. 評估安全防護及防火牆解決方案4. 針對安全控制的效能進行弱點分析調查5. 提供導入前與導入後的評估風險分析的方式我們運用的方法及工具，確認並分析網路環境可能造成的威脅及弱點，以及這些威脅對企業的影響。這些網路上的威脅可以分作五大類1. 未經授權揭露公司機密2. 未經授權存取公司資料3. 破壞資料的完整性4. 拒絕服務5. 服務及資源的竊取風險分析決定了網路資源的下列問題: 1. 那些項目需要加以保護2. 在現在的系統中，存在那些安全上的漏洞3. 如何提供進一步防謢

資料來源：
http://www.dsgt.biz/solve4.jsp