随着网络通讯的迅速发展和企业信息化建设的深入,信息安全方案.PDFVIP

! !#$%()*+, !#$%()*+,-. 随着网络通讯的迅速发展和企业信息化建设的深入，信息安全管理在企业运营中的基础和战略性 地位不断凸显。相关的国际标准（如BS7799/ ISO17799）日趋成熟并得到了广泛的行业性应用。 美欧的电信运营商、金融机构、政府和公共事业机构已普遍将信息安全管理作为综合运营风险管 理的核心项目之一。信息安全已经超越了单纯的网络通讯安全的范畴，发展成为涵盖策略、组织、 技术和流程的管理体系。 因此建立标准、稳定、高效、安全的IT 基础设施以及与之相适应的信息安全管理体系，对于保证 企业和政府机构核心业务系统的不间断运行，维护核心业务数据的真实、准确、完整与不可否认 性，维护其商业及社会形象和信誉，都具有重要的现实意义。 思科的企业级信息安全管理咨询服务是基于思科自身的信息安全管理理念，利用成熟的信息安全 管理文档、监控/ 扫描/ 分析/ 诊断工具、设计模板以及项目实施和管理方法论，通过具备丰富的 行业背景和业务与系统咨询服务经验的专家队伍，为客户提供从评估、规划设计到实施和运作的 全程咨询服务。 !#$%()*+,-+,./01234 1 表1 思科企业级信息安全管理咨询服务的服务内容与工作方式 ! !# !# ! ● 项目启动，完成各项人员、工作 ● 收集整理现有网络信息安全环境的有关技术资 环境和资料准备工作 料和管理文档 ● 理解项目工作方法，确定组织与 ● 完成项目管理方案和工作计划 沟通机制 ● 项目小组工作管理层会议，确立项目工作组各 项人员和工作安排 ● 召开项目启动会，对项目组成员以及其他相关 人员进行工作动员 !#$%()*+, 表1 思科企业级信息安全管理咨询服务的服务内容与工作方式（续） ! !# !# !#$ ● 完成项目调研 ● 访谈计划制订和访谈相关问卷和文档准备 !# ● 完成现状评估、总体需求分析与 ● 信息安全国际标准体系基础知识和项目管理方 框架性改进建议报告明确信息资 法培训 产的安全需求 ● 信息问卷发放和收集，业务与技术人员访谈