[發明專利]一種大規模網絡的安全防護方法

在審

• 申請號: 201310227492.3
• 申請日: 2013-06-08
• 公開（公告）號: CN104243401A
• 公開（公告）日: 2014-12-24
• 發明（設計）人: 馬琳;劉福強
• 申請（專利權）人: 中國人民解放軍91655部隊
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種大規模網絡的安全防護方法，包括如下：

(1)建立策略體系

所述建立策略提下包括建立信息系統安全防護工作的總體方針、策略、規范安全管理活動的管理制度以及管理人員或操作人員日常操作的操作規程；

(2)建立安全管理體系

所述安全管理體系包括組織機構管理、人員安全管理和建設管理；

所述組織結構管理包括對組織機構內的重要信息安全工作進行授權和審批，對內部相關業務部門和安全管理部門之間的溝通協調，與機構外部各類單位的合作，定期對系統的安全措施落實情況進行檢查，對檢查中發現的問題進行整改等流程；

所述人員安全管理包括，對內部人員的安全管理和對外部人員的安全管理；

所述建設管理包括需求分析、風險評估、安全方案設計、產品選型、產品采購和使用、工程實施、測試驗收、系統交付；

(3)建立安全運維體系

所述安全運維體系包括通過制訂和完善各種流程，制訂階段性工作計劃，開展信息安全風險評估，規范產品與服務采購流程，同時堅持做好日常維護管理、應急計劃和事件響應等方面的工作，以保證安全管理措施和安全技術措施的有效執行；

(4)建立安全技術體系

所述安全技術體系包括為信息系統的安全管理人員提供信息支持，為綜合管理、風險分析、測試評估、態勢感知、預警響應提供技術支持，為系統配置、信息采集提供技術支持。

2.根據權利要求1所述的一種大規模網絡的安全防護方法，其特征在于：所述操作規程包括物理安全、網絡安全、系統安全、應用安全、安全管理、人員組織、事件管理和資產管理等類型的標準和規范。

3.根據權利要求1所述的一種大規模網絡的安全防護方法，其特征在于：所述組織結構管理還包括執勤保障，完成各種網絡以及各類信息系統安全防護系統的日常維護、值班執勤、演習演練保障以及安全防護，執行安全管理制度，監控安全設備的運行情況，檢測網絡的安全狀態，修改網絡安全策略。

4.根據權利要求1所述的一種大規模網絡的安全防護方法，其特征在于：所述組織結構管理還包括技術支持服務，提供安全防護基礎設施的技術支持、進行有效的應急響應服務以及開展相關技術研究等職能。

5.根據權利要求1所述的一種大規模網絡的安全防護方法，其特征在于：所述對外部人員的安全管理包括外部人員的審查、登記和訪問管理。

6.根據權利要求1所述的一種大規模網絡的安全防護方法，其特征在于：所述對內部人員的安全管理包括信息安全專業人員的錄用、離崗、培訓和考核，以及對非安全專業人員的安全意識教育和培養。