启明星辰产品安全解决方案样本.pdfVIP

安全处理方案使命就是在优异理念和方法论指导下，综合利用安全技术、产品、工具， 安全处理方案使命就是在优异理念和方法论指导下，综合利用安全技术、产品、工具， 提供用户化服务，全方面系统地处理用户面临安全问题。 提供用户化服务，全方面系统地处理用户面临安全问题。 1.理念和方法论 1.理念和方法论 理念和方法论关键关注怎样将多种安全要素有效地配合来满足安全需求。一个 理念和方法论关键关注怎样将多种安全要素有效地配合来满足安全需求。一个 处理方案中最关键部分是处理方案所基于理念和方法论，它好比处理方案神经中枢。尤 处理方案中最关键部分是处理方案所基于理念和方法论，它好比处理方案神经中枢。尤 其是对那些看起来相同安全需求，基于不一样理念和方法论会得到大相径庭安全处理方 其是对那些看起来相同安全需求，基于不一样理念和方法论会得到大相径庭安全处理方 案。 案。 良好安全理念和方法论力图挖掘和把握信息安全本质规律，方便为用户提供可 良好安全理念和方法论力图挖掘和把握信息安全本质规律，方便为用户提供可 行，易实施安全处理方案。 行，易实施安全处理方案。 2.需求获取 2.需求获取 用户安全需求是整个处理方案起源和连续推进力。没有对用户本身、用户行业、 用户安全需求是整个处理方案起源和连续推进力。没有对用户本身、用户行业、 用户业务、用户系统安全需求做具体和正确分析之前，不可能得到切合实际处理方案。 用户业务、用户系统安全需求做具体和正确分析之前，不可能得到切合实际处理方案。 在需求分析过程中，会采取多个需求分析方法。比如，BDH 方法，就是从业务、 在需求分析过程中，会采取多个需求分析方法。比如，BDH 方法，就是从业务、 分布、层次等三个方向进行分解，同时考虑业务分解后各要素之间内在联络，努力争取 分布、层次等三个方向进行分解，同时考虑业务分解后各要素之间内在联络，努力争取 完整而正确地获取用户安全需求。 完整而正确地获取用户安全需求。 3.安全方法 3.安全方法 安全方法是处理方案中具体方法、技术、服务和产品等集合，但又不是简单堆 安全方法是处理方案中具体方法、技术、服务和产品等集合，但又不是简单堆 砌。一个处理方案除了要有正确安全理念和方法作为基础，全方面、清楚地把握用户安 砌。一个处理方案除了要有正确安全理念和方法作为基础，全方面、清楚地把握用户安 全需求之外，还要对可用多种安全方法 （产品和服务）特点有正确了解和把握，深刻了 全需求之外，还要对可用多种安全方法 （产品和服务）特点有正确了解和把握，深刻了 解多种方法之间内在联络，取长补短，充足发挥服务和产品特征，最终提供有效实施方 解多种方法之间内在联络，取长补短，充足发挥服务和产品特征，最终提供有效实施方 案。 案。 4.安全实现 4.安全实现 安全实现是处理方案最终一步。所谓 “行百里者半九十”，优异安全处理方案 安全实现是处理方案最终一步。所谓 “行百里者半九十”，优异安全处理方案 必需经过完美地实现才能真正生效，满足用户安全需求。 必需经过完美地实现才能真正生效，满足用户安全需求。 在努力完善理念和方法论同时，要重视安全实现和实施。从项 目管理、质量保 在努力完善理念和方法论同时，要重视安全实现和实施。从项 目管理、质量保 障等方面全方面加强。 障等方面全方面加强。 二、处理方案指导思绪 二、处理方案指导思绪 三观安全包含：微观安全、宏观安全和中观安全。 三观安全包含：微观安全、宏观安全和中观安全。 三观安全一个经典模型就是上图实施模型。上面实施模型分为底层实现层，表 三观安全一个经典模型就是上图实施模型。上面实施模型分为底层实现层，表 现为安全部件，即安全产品和规范化安全服务；中间运行层，表现为对于安全产品集成 现为安全部件，即安全产品和规范化安全服务；中间运行层，表现为对于安全产品集成 管理和多种安全任务