大型集团公司信息安全整体规划方案相关两份资料.pptx

1;信息安全建设需求分析;华润集团信息安全现况调研基准：

ISO27001:2013信息安全管理国际标准;信息安全的范畴：

对应ISO27001:2013的14个信息安全管理域;华润集团在ISO27001:2013的14个信息安全管理域

的管理成熟度现况;项目团队透过调研活动所反馈到的信息安全主要发现事项

-依信息安全管理域分类;依据现况调研结果及分析，归纳出华润集团的

七个主要信息安全管理问题 ;;信息安全建设蓝图规划;信息安全建设目标梳理;信息安全建设蓝图规划;P1.组织权责整改方案;P1.组织权责整改方案–信息安全责任边界(管理层);P1.组织权责整改方案–信息安全责任边界（执行层）;架构师;深化、细化现有管理规范;P2.标准/合规整改方案;P2.标准与合规整改方案-建立通用性的信息安全标准与基线;P2.标准与合规整改方案-实施信息系统等级保护;P3.人员管控整改方案;P3.人员管控整改方案–信息系统帐号权限审阅;P4.事件应变/灾备整改方案–总览;P4.事件应变/灾备整改方案–信息系统安全日志集中留存与分析;24;P5.应用系统安全整改方案;P5.应用系统安全整改方案–信息系统生命周期的安全管理工作;P6.网络管控整改方案;P6.网络管控整改方案–利润中心内网新一代防火墙;P6.网络管控整改方案–生产网络与办公网络区隔;;P6.网络管控整改方案–数据防泄漏;P7.终端管控整改方案;P7.终端管控整改方案–移除用户本地权限;P7.终端管控整改方案–智能终端强制启用安全配置;P7.终端管控整改方案–实施内网网络准入;P7.终端管控整改方案–终端数据备份方案;;;信息安全建设蓝图规划;梳理信息安全建设路径规划原则;梳理信息安全建设路径规划原则(续);信息安全建設方案優先序分析;确立信息安全演进路线;信息安全建设蓝图规划;开展信息安全建设工作蓝图;开展信息安全建设工作蓝图–

设计信息安全建设实施路线(集团总部);开展信息安全建设工作蓝图–

设计信息安全建设实施路线(利润中心);信息安全建设方案说明;;;;人员安全管理;P1.组织权责整改方案

-执行层工作边界（集团执行层）;P1.组织权责整改方案

-执行层工作边界（利润中心执行层）;;;P2.标准与合规整改方案

–信息安全标准覆盖项目全生命周期、各对象层面;P2.标准与合规整改方案

–信息安全标准要求控制措施（示例）;59;60;信息安全需求细部说明;信息安全需求细部说明(续);信息安全需求细部说明(续);信息安全需求细部说明(续);信息安全需求细部说明(续);信息安全需求细部说明(续);信息安全需求细部说明(续);68;P1.组织权责整改方案;P2.标准与合规整改方案;P3.人员管控整改方案;P4.事件应变/灾备整改方案;P4.事件应变/灾备整改方案(续);P5.应用系统安全整改方案;P5.应用系统安全整改方案(续);P6.网络管控整改方案;P7.终端管控整改方案;P7.终端设备整改方案(续);79;P1.组织权责整改方案–总览;P2.标准/合规整改方案–总览;P2.标准/合规整改方案–M3信息安全规范培训与意识宣贯细部工作说明;P2.标准/合规整改方案–M1信息安全标准与基线需求分析;P2.标准/合规整改方案–M1信息安全标准与基线细部工作说明;P2.标准/合规整改方案–M2实施信息系统等级保护细部工作说明;P3.人员管控整改方案–总览;;P3.人员管控整改方案–M4信息系统帐号权限审阅纳入人员调离岗作业细部工作说明;P3.人员管控整改方案–T4LDAP与个性系统帐号权限审阅细部工作说明;P3.人员管控整改方案–T4LDAP与个性系统帐号权限审阅类别系统实施分工规划;P4.事件应变/灾备整改方案–总览;P4.事件应变/灾备整改方案–M6信息系统安全日志集中留存需求分析;P4.事件应变/灾备整改方案–M6信息系统安全日志集中留存细部工作说明;P4.事件应变/灾备整改方案–M6信息系统安全日志事件分析需求分析;P4.事件应变/灾备整改方案–M6信息系统安全日志事件分析细部工作说明;P4.事件应变/灾备整改方案–M5信息资产分级与管控机制

细部工作说明;P4.事件应变/灾备整改方案–M5信息资产分级与管控机制

各类别系统实施分工规划;P4.事件应变/灾备整改方案–M7制定或更新信息系统应急预案

细部工作说明;P4.事件应变/灾备整改方案–M7制定或更新信息系统应急预案各类别系统实施分工规划;P4.事件应变/灾备整改方案–M7实施信息系统应急预案演练

细部工作说明;P4.事件应变/灾备整改方案