电信行业网络信息安全防护计划.pdfVIP

电信行业网络信息安全防护计划

第1章网络信息安全概述4

1.1电信行业网络安全背景4

1.2信息安全防护的重要性4

1.3国内外信息安全攻策法规4

第2章信息安全险评估4

2.1险识别4

2.1.1威胁识别5

2.1.2脆弱性识别5

2.2险分析5

2.2.1威胁分析5

2.2.2脆弱性分析5

2.3险评估与管理5

2.3.1险评估方法5

2.3.2险管理5

第3章安全防护策略制定6

3.1安全防护目标6

3.2安全防护原则6

3.3安全防护策略6

第4章网络安全防护措施7

4.1防火墙技术7

4.1.1部署状态检测防火墙7

4.1.2应用层防火墙7

4.1.3分布式防火墙7

4.2入侵检测与防御系统7

4.2.1部署基于特征的入侵检测系统7

4.2.2采用异常检测技术8

4.2.3入侵防御系统部署8

4.3网络隔离与访问控制8

4.3.1划分安全域8

4.3.2部署虚拟专用网V（PN）8

4.3.3实施访问控制策略8

4.3.4加强物理安全防护8

第5章数据安全防护8

5.1数据加密技术8

5.1.1对称加密技术8

5.1.2非对称加密技术9

5.1.3混合加密技术9

5.2数据备份与恢兔9

5.2.1数据备份策略9

5.2.2备份介质与存储技术9

5.2.3数据恢复技术9

5.3数据库安全防护9

5.3.1数据库访问控制9

5.3.2数据库加密9

5.3.3数据库审计10

5.3.4数据库防火墙10

5.3.5数据库安全运维10

第6章应用安全防护10

6.1应用程序安全开发10

6.1.1安全开发流程10

6.1.2安全开发框架10

6.2应用层防护技术10

6.2.1访问控制10

6.2.2输入验证11

6.2.3应用程序加密11

6.3应用程序安全测试11

6.3.1静态应用程序安全测试(SAST)11

6.3.2动态应用程序安全测试(DAST)11

6.3.3安全评估与渗透测试11

第7章终端设备安全防护12

7.1终端设备安全策略12

7.1.1策略制定12

7.1.2策略内容12

7.1.3策略实施与监督12

7.2移动设备管理12

7.2.1移动设备管理策略12

7.2.2移动设备安全配置12

7.2.3移动设备应用管理12

7.3终端设备安全加固12

7.3.1系统安全加固12

7.3.2网络安全防护12

7.3.3数据安全保护13

7.3.4安全审计与监控13

第8章安全运维管理13

8.1安全运维组织架构13

8.1.1部门职责13

8.1.2闵位设置13

8.2安全运维流程13