Qing fondée sur des solutions logicielles de gestion de sécurité
Contour
Le statut de marché de la sécurité: multi-niveaux; multi-fournisseurs
Par conséquent:
+ Solution intégrée tout en la mise à jour de sécurité = true
Solutions
Le contenu du programme et de la zone
Nous sommes à partir du client, serveur, passerelle de sécurité doit fournir la gestion des risques, la réponse des intrusions, pare-feu / VPN, protection contre les virus, filtrage de contenu pour une large gamme de solutions intégrées pour répondre aux besoins de sécurité réseau multi-niveau.
Questions à examiner
En considérant le temps des solutions de sécurité d'entreprise, les questions suivantes:
Décrire le système et de réseau autorisé à utiliser et les violations de ces politiques et procédures feront l'objet de sanctions;
Quels sont les systèmes, applications et réseaux (tels que les ressources financières, humaines, recherche et développement et services Internet) pour la poursuite des opérations commerciales critiques?
Qui peut accéder à votre système d'information, dans quel but?
Ces réseaux et systèmes d'information, le nombre d'entrée?
Le système actuel de contrôle de la sécurité réseau (par exemple: la sécurité passe, pare-feu, détection d'intrusion, gestion de configuration, etc) en vigueur?
Internet et les connexions d'accès distant (comme le serveur exposés, Web, mail, des nouvelles et DNS) peut conduire à la menace potentielle?
Vos employés peuvent détecter, traiter et restaurer le système ou réseau à des attaques ou l'utilisation illégale?
Votre système est configuré pour gérer efficacement la sécurité?
... ...
Solution complète
Par conséquent, devrait fournir une à partir du client, serveur, passerelle vers le programme de sécurité des solutions globales, et que ces solutions de sécurité pour remplacer le filtrage de contenu de l'antivirus, pare-feu, évaluation de Fengxian et de détection d'intrusion, et utiliser la solution intégrée. Pour faire face à des menaces combinées est le meilleur moyen de fournir une solution complète pour une intégration transparente et mise à jour simultanée de toutes les solutions, différentes solutions pour éviter le conflit et l'intégration des différentes solutions à la différence de mise à jour.
mise en œuvre du programme
La mise en œuvre des mécanismes de sécurité est une tâche complexe qui exige une planification détaillée afin d'assurer la mise en œuvre des mécanismes de la vulnérabilité proposé sécurité de l'information pour être efficace. logiciel Qing fondée avec ISO9000: 2000 procédures de qualité de gestion du système pour assurer le mécanisme de sécurité a été choisi la mise en œuvre correcte et efficace.
La pleine application de l'heure fixée par les ressources appropriées à l'appui
Une conception de l'essai le plan complet et l'utilisation de
La formation formelle des administrateurs de la sécurité
Mise en œuvre de la gestion du changement
Les mécanismes de sécurité pour assurer la gestion des documents correspondants