电子政务系统安全成熟度评分指南.docx
《电子政务系统安全成熟度评分指南.docx》由会员分享,可在线阅读,更多相关《电子政务系统安全成熟度评分指南.docx(4页珍藏版)》请在第壹文秘上搜索。
1、电子政务系统安全成熟度评分指南表A.1电子政务系统安全成熟度评分指南成熟度等级等级一等级二等级三等级四等级五成熟度百分比30%30%,50%50%,70%70%,90%90%总体特征初始与建立应用与发展系统与发展优化与融合卓越攻击识别与预警能力(八)Al漏洞预警能力针对风险评估视角的相关工作,有零星的能力建设和相关工作的开展。将风险评估拆分为脆弱性和威胁,基于两个方面可以被动的开展能力建设,基本可以做到“有火必救”。针对脆弱性、威胁这两个方面,分别从预警、评估、修复等方面系统的开展工作,建立初步的风险管理体系,明确其中安全工作的规范。在满足三级的条件下,对风险评估相关的能力项做量化管理,依托专
2、业的安全团队和安全工具,并从整体视角串联安全风险。在满足四级的条件下,风险管理工作配置的团队有较强的漏洞挖掘分析研究的能力,组织有良好的任职资格、人员考核及培养体系,部分安全工作可以依靠自研平台完成闭环处理。A2漏洞评估能力A3漏洞修复能力A4威胁预警能力A5威胁评估能力A6威胁抵御能力安全预防与加固能力(C)Cl账户管理能力针对IT安全运维视角相关工作,有零星的能力建设和相关工作的开展。将IT安全运维工作进行拆分,包括不限于3A(账号管理、权限管理、认证管理),控制管理(网络访问控制、黑白名单管理、安全域管理、隔离技术等)安全配置管理、基线管理等方面,部分安全运维工作可以被动的进行开展,基本
3、基于IT安全运维工作,包括不限于3A(账号管理、权限管理、认证管理),控制管理(网络访问控制、黑白名单管理、安全域管理、隔离技术等)安全配置管理、基线管理等方面,可以很好的与IT运维部门进行协作,初步建立IT安全在满足三级的条件下,基于IT安全运维工作,包括不限于3A(账号管理、权限管理、认证管理),控制管理(网络访问控制、黑白名单管理、安全域管理、隔离技术等)安全配置管理、基线管理等方面,具体的安全工作可以量化管理,依托专业的安全工具和安全团队,安全运维体系可以有在满足四级的条件下,基于IT安全运维工作,包括不限于3A(账号管理、权限管理、认证管理),控制管理(网络访问控制、黑白名单管理、安
4、全域管理、隔离技术等)安全配置管理、基线管理等方面,有良好的任职资格体系、人员考核及培养体C2安全配置管理能力C3隔离技术C4加密与签名管理能力C5数据备份管理能力C6权限管理能力C7黑白名单管理能力成熟度等级等级一等级二等级三等级四等级五C8网络访问控制管理能力可以做到“有火必救L运维的工作机制,明确安全工作的规范,满足合规要求。效运行。系,建立对IT安全运维的流程优化改善,部分安全工作可以依靠自研平台完成闭环处理。C9认证管理能力ClO安全域管理能力Cll基线管理能力C12日志管理能力C13软件更新管理能力事件检测能力(D)Dl入侵检测能力针对安全事件检测视角的相关工作,有零星的能力建设和



- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子政务 系统安全 成熟度 评分 指南
