启明星辰产品安全解决方案.pdfVIP

安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、 安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、 工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 1.理念与方法论 1.理念与方法论 理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。一个 理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。一个 解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中 解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中 枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的 枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的 安全解决方案。 安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供 可行的，易实施的安全解决方案。 可行的，易实施的安全解决方案。 2.需求获取 2.需求获取 客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客 客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客 户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切 户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切 合实际的解决方案。 合实际的解决方案。 在需求分析过程中，会采用多种需求分析方法。比如，BDH 方法，就是从业务、 在需求分析过程中，会采用多种需求分析方法。比如，BDH 方法，就是从业务、 分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求 分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求 完整而准确地获取客户的安全需求。 完整而准确地获取客户的安全需求。 3.安全措施 3.安全措施 安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简 安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简 单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握 单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握 客户安全需求之外，还要对可用的各种安全措施 （产品与服务）的特点有准确的了解和 客户安全需求之外，还要对可用的各种安全措施 （产品与服务）的特点有准确的了解和 1 / 9  1 / 9  把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最 把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最 终提供有效的实施方案。 终提供有效的实施方案。 4.安全实现 4.安全实现 安全实现是解决方案的最后一步。所谓 “行百里者半九十”，优秀的安全解决 安全实现是解决方案的最后一步。所谓 “行百里者半九十”，优秀的安全解决 方案必须通过完美地实现才能真正生效，满足客户的安全需求。 方案必须通过完美地实现才能真正生效，满足客户的安全需求。 在努力完善理念和方法论的同时，要注重安全实现与执行。从项 目管理、质量 在努力完善理念和方法论的同时，要注重安全实现与执行。从项 目管理、质量 保障等方面全面加强。 保障等方面全面加强。 二、解决方案指导思路 二、解决方案指导思路 三观安全包括：微观安全、宏观安全和中观安全。 三观安全包括：微观安全、宏观安全和中观安全。 三观安全的一个典型模