企业网络安全 最佳实践指南 FINEOPS -JAN.XC 1 FineOPS. Jan 数 字 化 转 型 成 功 基 石 企业网络安全 最佳实践指南 企业网络安全 最佳实践指南 FINEOPS -JAN.XC 2 说明 本书由FineOPS.Jan 依据其自身企业网络安全实际工作经 验,结合相关 文献资料编写创作，享有原创版权 SecSir安全先生商标所有权属于 FineOPS.Jan 企业网络安全 最佳实践指南 FINEOPS -JAN.XC 3 目录 第一部分 网络安全管理篇 ................................ ................................ ................................ ............. 6 一、 网络安全战略定位和组织架构 ................................ ................................ ............... 7 二、网络安全法规标准 ................................ ................................ ................................ ......... 10 三、网络安全管理体系 ................................ ................................ ................................ ......... 12 1、网络安全管理体系总述 ................................ ................................ ........................... 12 2、网络安全标准、规范、手册 ................................ ................................ ................... 13 3、网络安全风险评估 /风险管理 ................................ ................................ ................. 19 4、网络安全应急管理 ................................ ................................ ................................ ... 23 5、网络安全重保 ................................ ................................ ................................ ........... 29 6、网络安全培训 ................................ ................................ ................................ ........... 30 7、网络安全计划管理 ................................ ................................ ................................ ... 31 四、安全绩效考核 ................................ ................................ ................................ ................. 32 第二部分 安全架构篇 ................................ ................................ ................................ ................... 34 一、整体架构 ................................ ................................ ................................ ......................... 34 二、企业安全运营中心 ................................ ................................ ................................ ......... 36 1、网络安全基础设施层 ................................ ................................ ............................... 36 2、网络安全数据层 ................................ ................................ ................................ ....... 36 3、网络安全分析层 ................................ ................................ ................................ ....... 37 4、网络安全应用层 ................................ ................................ ................................ ....... 37 5、安全运营中心 ................................ ................................ ................................ ........... 38 三、企业安全服务中心 ................................ ................................ ................................ ......... 39 四、云安全 ................................ ................................ ................................ ............................. 42 1、企业云计算 ................................ ................................ ................................ ............... 42 2、企业云安全 ................................ ................................ ................................ ............... 47 3、云安全总结 ................................ ................................ ................................ ............... 61 第三部分 安全技术篇 ................................ ................................ ................................ ................... 63 一、网络安全技术总述 ................................ ................................ ................................ ......... 65 1、网络安全防御理论 ................................ ................................ ................................ ... 65 2、网络安全总体策略 ................................ ................................ ................................ ... 66 3、业务持续连续性 BCM ................................ ................................ ....