启明星辰产品安全解决预案.pdfVIP

安全解决方案的使命确实是在先进的理念与方法论的指导下，综 安全解决方案的使命确实是在先进的理念与方法论的指导下，综 合运用安全技术、产品、工具，提供客户化的服务，全面系统地 合运用安全技术、产品、工具，提供客户化的服务，全面系统地 解决客户面临的安全问题。 解决客户面临的安全问题。 1.理念与方法论 1.理念与方法论 理念与方法论要紧关注如何将各种安全要素有效地配合 理念与方法论要紧关注如何将各种安全要素有效地配合 来满足安全需求。一个解决方案中最核心的部分是解决方案所基 来满足安全需求。一个解决方案中最核心的部分是解决方案所基 于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些 于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些 看起来相似的安全需求，基于不同的理念与方法论会得到大相径 看起来相似的安全需求，基于不同的理念与方法论会得到大相径 庭的安全解决方案。 庭的安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质 良好安全理念和方法论力图挖掘和把握信息安全的本质 规律，以便为客户提供可行的，易实施的安全解决方案。 规律，以便为客户提供可行的，易实施的安全解决方案。 2.需求猎取 2.需求猎取 1 / 1 1 / 1 客户的安全需求是整个解决方案的起源和持续的推动 客户的安全需求是整个解决方案的起源和持续的推动 力。没有对客户本身、客户的行业、客户的业务、客户系统的安 力。没有对客户本身、客户的行业、客户的业务、客户系统的安 全需求做详细和准确的分析之前，不可能得到切合实际的解决方 全需求做详细和准确的分析之前，不可能得到切合实际的解决方 案。 案。 在需求分析过程中，会采纳多种需求分析方法。比如， 在需求分析过程中，会采纳多种需求分析方法。比如， BDH 方法，确实是从业务、分布、层次等三个方向进行分解，同 BDH 方法，确实是从业务、分布、层次等三个方向进行分解，同 时考虑业务分解后的各要素之间的内在联系，力求完整而准确地 时考虑业务分解后的各要素之间的内在联系，力求完整而准确地 猎取客户的安全需求。 猎取客户的安全需求。 3.安全措施 3.安全措施 安全措施是解决方案中具体的方法、技术、服务和产品 安全措施是解决方案中具体的方法、技术、服务和产品 等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的 等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的 安全理念和方法作为基础，全面、清晰地把握客户安全需求之外， 安全理念和方法作为基础，全面、清晰地把握客户安全需求之外， 还要对可用的各种安全措施 （产品与服务）的特点有准确的了解 还要对可用的各种安全措施 （产品与服务）的特点有准确的了解 和把握，深刻理解各种措施之间的内在联系，取长补短，充分发 和把握，深刻理解各种措施之间的内在联系，取长补短，充分发 挥服务和产品的特性，最终提供有效的实施方案。 挥服务和产品的特性，最终提供有效的实施方案。 4.安全实现 4.安全实现 1 / 1 1 / 1 安全实现是解决方案的最后一步。所谓“行百里者半九 安全实现是解决方案的最后一步。所谓