安全建设的思路和方法 样本条款

安全建设的思路和方法. 建议首先采用安全域划分方法将整个信息系统分成多个安全等级不同的相对独立的子系统，既按照业务流程的不同层面划分为不同的安全域针对每个安全域或安全子域来标识其中的关键资产，分析所存在的安全隐患和面临的安全风险，然后给出相应的保护措施。 由于不同的安全域之间存在着数据流，这时候就需要考虑安全域边界的访问控制、身份验证、信息过滤、防病毒、入侵防御和审计等安全策略的实施。根据对市场已有的安全技术分析，功能全面、维护简单且性价比较高的下一代防火墙产品是比较好的选择。NGFW产品提供了完整的边界安全保护能力，可以有效的实施访问控制、入侵检测与防护、防病毒、应用层信息过滤、流量管理、带宽管理等能力。同时由于一台防火墙设备即可实现较为完整的边界安全解决方案，将大大降低用户采购成本和维护成本。