《信息安全審計(jì)監(jiān)控平臺(tái)介紹》由會(huì)員分享，可在線閱讀，更多相關(guān)《信息安全審計(jì)監(jiān)控平臺(tái)介紹（43頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。
1、Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),*,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),*,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù)（北京）有限公司,云計(jì)算環(huán)境下的,信息安全審計(jì)監(jiān)管平臺(tái)項(xiàng)目匯報(bào),報(bào)告主要內(nèi)容,項(xiàng)目基本信息,項(xiàng)目單位簡介,項(xiàng)目建設(shè)背景,項(xiàng)目研發(fā)特色,項(xiàng)目應(yīng)用前景,項(xiàng)目投資規(guī)劃
2、,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,項(xiàng)目基本信息,項(xiàng)目名稱：,云計(jì)算環(huán)境下的信息安全審計(jì)監(jiān)管平臺(tái),項(xiàng)目所屬領(lǐng)域：新一代信息技術(shù),云計(jì)算,項(xiàng)目建設(shè)周期：,2011,年,6,月,2013,年,6,月,項(xiàng)目承擔(dān)單位：,牽頭單位：國都興業(yè)信息審計(jì)系統(tǒng)技術(shù)（北京）有限公司,合作單位：國家信息安全技術(shù)研究中心、中國電子技術(shù)標(biāo)準(zhǔn)化研究所等,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,報(bào)告主要內(nèi)容,項(xiàng)目基本信息,項(xiàng)目單位簡介,項(xiàng)目建設(shè)背景,項(xiàng)目研發(fā)特色,項(xiàng)目應(yīng)用前景,項(xiàng)目投資規(guī)劃,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,項(xiàng)目單位簡介,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù)（北京）有限公司,是
3、國內(nèi)第一家專業(yè)從事信息安全審計(jì)技術(shù)研究與產(chǎn)品開發(fā)的企業(yè)，是國內(nèi)信息安全審計(jì)應(yīng)用的引領(lǐng)者。公司在不斷地探索和實(shí)踐中，錘煉出了一支從事信息安全審計(jì)的專業(yè)團(tuán)隊(duì)。,公司建立了信息安全審計(jì)技術(shù)體系，在信息安全審計(jì)領(lǐng)域具有多項(xiàng)自主知識(shí)產(chǎn)權(quán)的技術(shù)和產(chǎn)品，其中發(fā)明專利,5,項(xiàng)，軟件著作權(quán),23,項(xiàng),。,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,報(bào)告主要內(nèi)容,項(xiàng)目基本信息,項(xiàng)目單位簡介,項(xiàng)目建設(shè)背景,項(xiàng)目研發(fā)特色,項(xiàng)目應(yīng)用前景,項(xiàng)目投資規(guī)劃,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,云計(jì)算前與后,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,企業(yè)運(yùn)營成本下降,企業(yè)運(yùn)營效率提升,企業(yè)服務(wù)、數(shù)據(jù)
4、從內(nèi)部轉(zhuǎn)為外部,變遷,云計(jì)算前,云計(jì)算后,云應(yīng)用,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,服務(wù)器在哪里？,業(yè)務(wù)流程可靠嗎？,防火墻架設(shè)了嗎？,還有誰在和我們在用同一臺(tái)機(jī)器？,會(huì)不會(huì)讓競爭對手看到我們的資料？,？,云中,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,數(shù)據(jù)在哪里？,文檔在哪里？,日本有地震嗎？,？,云計(jì)算服務(wù)的安全風(fēng)險(xiǎn),國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,云計(jì)算服務(wù)存在著七大潛在風(fēng)險(xiǎn)：,風(fēng)險(xiǎn)一：數(shù)據(jù)被未知的超級(jí)用戶訪問風(fēng)險(xiǎn)：,無法通過本地,部署訪問控制，及時(shí)發(fā)現(xiàn)或阻斷超級(jí)用戶對數(shù)據(jù)發(fā)起的訪問,風(fēng)險(xiǎn)二：合規(guī)性建設(shè)能力未知的風(fēng)險(xiǎn)：云計(jì)算環(huán)境下數(shù)據(jù)被存放在,企
5、業(yè)外部,，難以提供合規(guī)性建設(shè)報(bào)告對數(shù)據(jù)安全保護(hù)能力提供證明,風(fēng)險(xiǎn)三：數(shù)據(jù),存儲(chǔ)位置未知,的風(fēng)險(xiǎn)：大量的基礎(chǔ)設(shè)施和分布式技術(shù)的部署，導(dǎo)致用戶對數(shù)據(jù)的真實(shí)存儲(chǔ)位置不可知,云計(jì)算服務(wù)的安全風(fēng)險(xiǎn),國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,云計(jì)算服務(wù)存在著七大潛在風(fēng)險(xiǎn)：,風(fēng)險(xiǎn)四：,數(shù)據(jù)隔離保護(hù)未知,的風(fēng)險(xiǎn)：虛擬化技術(shù)的運(yùn)用，使用戶難以獲知正與哪個(gè)或者哪些其他用戶共享相同的存儲(chǔ)或處理設(shè)備，對于提供商在解決數(shù)據(jù)隔離保護(hù)問題方面部署措施的有效性更是難以獲得充分、可信的信息。,風(fēng)險(xiǎn)五：,數(shù)據(jù)恢復(fù)能力不可知風(fēng)險(xiǎn),：盡管云提供者承諾用戶數(shù)據(jù)是安全的、可靠的、不會(huì)丟失，但是由提供商給出的這個(gè)承諾的客觀性和公信
6、力受到質(zhì)疑，其真實(shí)性只能在災(zāi)難發(fā)生的時(shí)刻得到驗(yàn)證,云計(jì)算服務(wù)的安全風(fēng)險(xiǎn),國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,云計(jì)算服務(wù)存在著七大潛在風(fēng)險(xiǎn)：,風(fēng)險(xiǎn)六：增大,司法取證困難,的風(fēng)險(xiǎn)：多個(gè)企業(yè)用戶共享相同的云服務(wù)，為支持針對某一個(gè)特定用戶開展的司法取證活動(dòng)，從大量的、來自不同用戶的云訪問日志中篩選信息，工作難度之高，操作風(fēng)險(xiǎn)之大可以想象。,風(fēng)險(xiǎn)七：,長期可用性保證,的風(fēng)險(xiǎn)：企業(yè)用戶保存在云中的數(shù)據(jù)是否長期可用，難以得到一個(gè)公正、可靠的風(fēng)險(xiǎn)評價(jià)。,云計(jì)算風(fēng)險(xiǎn)挑戰(zhàn),云計(jì)算服務(wù)技術(shù)應(yīng)用特征,面向大量的軟硬件基礎(chǔ)資源,采用虛擬化、分布式等技術(shù)手段,按需提供服務(wù),云端對用戶透明,安全性不可知,可信
7、性不可知,合規(guī)性不可知,持續(xù)性不可知,云計(jì)算服務(wù)特色,云計(jì)算服務(wù)風(fēng)險(xiǎn),信息安全的傳統(tǒng)三大件防火墻、,IDS,、防病毒面對這些挑戰(zhàn)力不從心。,審計(jì)監(jiān)管將成為云應(yīng)用安全的重點(diǎn),云安全審計(jì)相關(guān)研究現(xiàn)狀,安全、可信、合規(guī)是推進(jìn)云計(jì)算研究和應(yīng)用的三大關(guān)鍵問題,形成產(chǎn)業(yè)聯(lián)盟，合作解決云安全、可信、合規(guī)等問題,CSA(,云安全聯(lián)盟,),，,CCA,（中國云計(jì)算聯(lián)盟）,ZCA,（中關(guān)村云安全產(chǎn)業(yè)聯(lián)盟）,向?qū)徲?jì)監(jiān)管領(lǐng)域?qū)で笤瓢踩Ｗo(hù)最佳實(shí)踐,云審計(jì)理念開始起步，并逐漸被更多的云用戶和提供商認(rèn)可,通過自動(dòng)化手段持續(xù)監(jiān)控云服務(wù)平臺(tái)建設(shè)和運(yùn)營風(fēng)險(xiǎn),向用戶提供監(jiān)管審計(jì)服務(wù)，降低云數(shù)據(jù)安全風(fēng)險(xiǎn),為提供商提供監(jiān)管記錄，證明
8、安全、合規(guī)建設(shè)云平臺(tái)以及提供可信、持續(xù)云服務(wù)的能力,云安全審計(jì)相關(guān)研究現(xiàn)狀,標(biāo)準(zhǔn)是保障云安全建設(shè)的必要前提,NIST,SP 800-144,云計(jì)算安全和隱私管理指南,SP 800-145 NIST,云計(jì)算定義,CSA,云計(jì)算首要安全威脅,云計(jì)算關(guān)鍵領(lǐng)域安全指南,v2.1,ISACA,與,CSA,合作開發(fā)云計(jì)算審計(jì)程序，建設(shè)云安全控制矩陣,云計(jì)算與安全并行,2010,年,7,月北京市啟動(dòng)實(shí)施“祥云工程行動(dòng)計(jì)劃”。祥云工程旨在促進(jìn)北京市戰(zhàn)略性新興產(chǎn)業(yè)在新一輪國際競爭中形成新的優(yōu)勢。據(jù)了解，祥云工程已列入“十二五”軟件信息服務(wù)業(yè)和電子信息發(fā)展規(guī)劃。北京市希望經(jīng)過,3-5,年的發(fā)展，使北京中關(guān)村成為我
9、國云計(jì)算研究中心和產(chǎn)業(yè)基地，力求云應(yīng)用的水平居于世界前列，使北京成為世界級(jí)云計(jì)算產(chǎn)業(yè)基地。,國家發(fā)改委辦公廳頒布的關(guān)于組織實(shí)施,2009,年信息安全專項(xiàng)有關(guān)事項(xiàng)的通知中明確的將“為基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全運(yùn)行提供技術(shù)支持的信息安全專業(yè)化服務(wù)”做為支持的重點(diǎn)之一,。,云安全審計(jì)監(jiān)管需要統(tǒng)一的標(biāo)準(zhǔn),云計(jì)算服務(wù)技術(shù)應(yīng)用特征,面向大量的軟硬件基礎(chǔ)資源,采用虛擬化、分布式等技術(shù)手段,按需提供服務(wù),云端對用戶透明,安全性不可知,可信性不可知,合規(guī)性不可知,持續(xù)性不可知,客觀、可信第三方審計(jì)監(jiān)管,對云服務(wù)平臺(tái)建設(shè)運(yùn)營以及用戶數(shù)據(jù)訪問操作監(jiān)管,向用戶提供云安全審計(jì)監(jiān)管報(bào)告；,為提供商提供安全、合規(guī)建設(shè)證
10、明,為監(jiān)管機(jī)構(gòu)審計(jì)依據(jù),形成標(biāo)準(zhǔn)規(guī)范相關(guān)建設(shè),統(tǒng)一規(guī)范審計(jì)接口,構(gòu)建安全評估體系,建立安全風(fēng)險(xiǎn)評估機(jī)制,規(guī)定審計(jì)要求及實(shí)施指南,云計(jì)算服務(wù)特色,云計(jì)算服務(wù)風(fēng)險(xiǎn),云計(jì)算服務(wù)保障,云服務(wù)保障基礎(chǔ),云風(fēng)險(xiǎn)控制的殺手锏,云安全需要,掌控云數(shù)據(jù)存儲(chǔ),監(jiān)控云數(shù)據(jù)訪問,跟蹤云數(shù)據(jù)動(dòng)向,記錄云數(shù)據(jù)變更,提供云數(shù)據(jù)審計(jì),實(shí)現(xiàn)云數(shù)據(jù)監(jiān)管,提升云安全感,降低云運(yùn)營風(fēng)險(xiǎn),報(bào)告主要內(nèi)容,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,項(xiàng)目基本信息,項(xiàng)目單位簡介,項(xiàng)目建設(shè)背景,項(xiàng)目研發(fā)特色,項(xiàng)目應(yīng)用前景,項(xiàng)目投資規(guī)劃,信息安全審計(jì)監(jiān)管平臺(tái),云審計(jì)數(shù)據(jù)采集標(biāo)準(zhǔn),云審計(jì)數(shù)據(jù)采集引擎,云審計(jì)數(shù)據(jù)存儲(chǔ)中心,云審計(jì)數(shù)據(jù)策略中心,
11、云審計(jì)數(shù)據(jù)監(jiān)管中心,云審計(jì)用戶服務(wù),云審計(jì)企業(yè)服務(wù),項(xiàng)目建設(shè)思路,開發(fā)云審計(jì)標(biāo)準(zhǔn),研究并云審計(jì)與云安全監(jiān)管標(biāo)準(zhǔn),建立云審計(jì)監(jiān)管平臺(tái)的標(biāo)準(zhǔn)體系,設(shè)計(jì)并實(shí)現(xiàn)云計(jì)算審計(jì)監(jiān)管數(shù)據(jù)采集接口標(biāo)準(zhǔn),搭建云信息安全審計(jì)監(jiān)管平臺(tái),實(shí)施云監(jiān)管審計(jì),項(xiàng)目建設(shè)思路（續(xù)）,開發(fā)云審計(jì)標(biāo)準(zhǔn),搭建云信息安全審計(jì)監(jiān)管平臺(tái),從基礎(chǔ)設(shè)施、系統(tǒng)平臺(tái)、應(yīng)用軟件三個(gè)層面縱深建設(shè)安全審計(jì)監(jiān)管平臺(tái),部署兩種引擎、兩個(gè)中心,云計(jì)算審計(jì)監(jiān)管數(shù)據(jù)采集引擎,云計(jì)算風(fēng)險(xiǎn)分析引擎,云計(jì)算審計(jì)監(jiān)管數(shù)據(jù)存儲(chǔ)中心,云計(jì)算審計(jì)監(jiān)管的策略管理中心,實(shí)施云監(jiān)管審計(jì),項(xiàng)目建設(shè)思路（續(xù),2,）,開發(fā)云審計(jì)標(biāo)準(zhǔn),搭建云信息安全審計(jì)監(jiān)管平臺(tái),實(shí)施云監(jiān)管審計(jì),云審計(jì)用戶服
12、務(wù)平臺(tái),建立定期自動(dòng)發(fā)送審計(jì)報(bào)告機(jī)制,提供用戶自助查詢審計(jì)服務(wù)機(jī)制,提供特色化審計(jì)要求訂制服務(wù),云審計(jì)企業(yè)服務(wù)平臺(tái),根據(jù)企業(yè)需求定期發(fā)送審計(jì)記錄證明,根據(jù)審計(jì)監(jiān)管數(shù)據(jù)分析云平臺(tái)建設(shè)中存在的風(fēng)險(xiǎn)，為企業(yè)用戶提供云平臺(tái)改進(jìn)建議,云安全監(jiān)管服務(wù)平臺(tái),為監(jiān)管機(jī)構(gòu)提供自動(dòng)化的、客觀的審計(jì)監(jiān)管記錄，為監(jiān)管部門調(diào)整云平臺(tái)建設(shè)監(jiān)管要求、做出監(jiān)管決策提供數(shù)據(jù)支持,項(xiàng)目技術(shù)特色,建設(shè)理念創(chuàng)新,國都興業(yè)是云安全審計(jì)理念的引領(lǐng)者，是國內(nèi)外首批提出從監(jiān)管審計(jì)角度解決云計(jì)算服務(wù)安全、可信、合規(guī)等問題的探路者,應(yīng)用風(fēng)險(xiǎn)的理念管理云計(jì)算服務(wù)建設(shè)和運(yùn)營中存在或者可能存在的各類問題，為提供商、用戶以及監(jiān)管機(jī)構(gòu)提供客觀、公正的評估
13、參考,實(shí)現(xiàn)技術(shù)創(chuàng)新,在六大關(guān)鍵技術(shù)上進(jìn)行研究、探索和突破,云采集分析歸并技術(shù)、構(gòu)建全云審計(jì)接口平臺(tái)、云審計(jì)策略服務(wù)、海量存儲(chǔ)快速檢索、云數(shù)據(jù)訪問動(dòng)態(tài)基線自動(dòng)建立、云風(fēng)險(xiǎn)識(shí)別決策算法,體系化地規(guī)劃平臺(tái)建設(shè),探索全面、協(xié)調(diào)的平臺(tái)體系架構(gòu),建設(shè)三大平臺(tái)、兩個(gè)中心、兩個(gè)引擎,形成一系列標(biāo)準(zhǔn)為平臺(tái)建設(shè)提供理論指導(dǎo)和規(guī)范,規(guī)范接口結(jié)構(gòu)、統(tǒng)一審計(jì)監(jiān)管要求，建設(shè)云風(fēng)險(xiǎn)評估模型和實(shí)施指南,堅(jiān)持技術(shù)自主,綜合運(yùn)用具有自主知識(shí)產(chǎn)權(quán)的技術(shù)和產(chǎn)品搭建平臺(tái),提升相關(guān)領(lǐng)域的技術(shù)自主研發(fā)能力,增強(qiáng)平臺(tái)建設(shè)和運(yùn)營的可控性,項(xiàng)目研發(fā)優(yōu)勢,技術(shù)產(chǎn)品相對成熟,多年致力于解決信息系統(tǒng)安全審計(jì)問題，在技術(shù)研發(fā)和產(chǎn)品建設(shè)方面形成經(jīng)驗(yàn)積累,
14、慧眼網(wǎng)絡(luò)審計(jì),慧眼數(shù)據(jù)庫審計(jì),慧眼主機(jī)審計(jì),慧眼業(yè)務(wù)審計(jì),慧眼運(yùn)維審計(jì),慧眼日志審計(jì),慧眼惡意代碼審計(jì),慧眼綜合審計(jì),IaaS,PaaS,SaaS,項(xiàng)目研發(fā)優(yōu)勢,用戶網(wǎng)絡(luò)相對完善,項(xiàng)目牽頭單位以及合作單位的業(yè)務(wù)用戶廣泛覆蓋政府、軍隊(duì)、金融、通信等多個(gè)機(jī)構(gòu)及重點(diǎn)行業(yè),多年來優(yōu)良的產(chǎn)品及服務(wù)質(zhì)量贏得用戶群對本項(xiàng)目建設(shè)單位技術(shù)水平和安全理念的認(rèn)可和支持,開展一定程度的部署實(shí)踐,目前本項(xiàng)目已經(jīng)在部分用戶企業(yè)中開展小型私有云安全審計(jì)監(jiān)管平臺(tái)建設(shè)實(shí)踐，為本項(xiàng)目的順利開展奠定了技術(shù)基礎(chǔ),項(xiàng)目研發(fā)優(yōu)勢,平臺(tái)優(yōu)勢,國都興業(yè)信息審計(jì)系統(tǒng)（北京）有限公司：專業(yè)信息審計(jì)系統(tǒng)研發(fā)公司，掌握信息審計(jì)核心技術(shù),國家信息技術(shù)
15、安全研究中心：安全專家云集，提供云監(jiān)管平臺(tái)支持,中國電子技術(shù)標(biāo)準(zhǔn)化研究所：促進(jìn)云審計(jì)相關(guān)標(biāo)準(zhǔn)的開發(fā)與制定,云基地：云計(jì)算技術(shù)合作、云審計(jì)監(jiān)管示范,項(xiàng)目研發(fā)優(yōu)勢,領(lǐng)銜專家,徐亞非：,項(xiàng)目總負(fù)責(zé)人，高級(jí)工程師,。,國務(wù)院特殊津貼獎(jiǎng)勵(lì)的信息安全專家、國家“,863,”網(wǎng)絡(luò)安全防護(hù)技術(shù)攻關(guān)課題組帶頭人、國務(wù)院信息化工作辦公室網(wǎng)絡(luò)安全專家組成員、中國國防信息化咨詢專家委員會(huì)委員,李京春：,高級(jí)工程師。曾任解放軍信息安全測評認(rèn)證中心總工程師，現(xiàn)任國家信息技術(shù)安全研究中心總工程師，解放軍總后勤部信息化專家咨詢委員會(huì)信息安全專業(yè)委員會(huì)委員，國家信息安全風(fēng)險(xiǎn)評估推進(jìn)工作專家組成員。,吳源俊：,研究員。曾任中國電
16、子信息標(biāo)準(zhǔn)化所所長和顧問，現(xiàn)任全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì),WG7,組長，是中國電子信息標(biāo)準(zhǔn)化所第一代指導(dǎo)企業(yè)標(biāo)準(zhǔn)化工作的開創(chuàng)者、實(shí)踐者。,項(xiàng)目已取得進(jìn)展,信息審計(jì)監(jiān)管技術(shù)“云”化,企業(yè)私有云審計(jì)監(jiān)管平臺(tái)建設(shè),項(xiàng)目周期2011年6月2013年6月,云審計(jì)與云安全監(jiān)管標(biāo)準(zhǔn)編制,報(bào)告主要內(nèi)容,項(xiàng)目基本信息,項(xiàng)目單位簡介,項(xiàng)目立項(xiàng)背景,項(xiàng)目研發(fā)特色,項(xiàng)目應(yīng)用前景,項(xiàng)目投資規(guī)劃,國都興業(yè)信息審計(jì)系統(tǒng)技術(shù),(,北京,),有限公司,平臺(tái)預(yù)期市場分析,用戶群分析,三類使用對象,云計(jì)算平臺(tái)使用用戶,云計(jì)算服務(wù)提供商,云安全監(jiān)管機(jī)構(gòu),用戶數(shù)量龐大,安全、可信、合規(guī)和持續(xù)性是用戶對云計(jì)算服務(wù)的普遍擔(dān)憂,云監(jiān)管審計(jì)報(bào)告適合云服務(wù)提供商和使用用戶的共同需求,平臺(tái)預(yù)期市場分析,服務(wù)應(yīng)用特征,分領(lǐng)域提供服務(wù),適應(yīng)安全性、合規(guī)性、持續(xù)性等不同風(fēng)險(xiǎn)領(lǐng)域的審計(jì)監(jiān)管需求,適應(yīng)三類用戶各自對于云計(jì)算服務(wù)平臺(tái)建設(shè)的審計(jì)需求,適應(yīng)用戶個(gè)性化審計(jì)監(jiān)管需求,持續(xù)提供服務(wù),持續(xù)監(jiān)控審計(jì)云服務(wù)平臺(tái)建設(shè)運(yùn)營狀態(tài)，完整捕獲云環(huán)境中的數(shù)據(jù)交互異常，識(shí)別潛在風(fēng)險(xiǎn)信息,定期向用戶提供審計(jì)報(bào)告和風(fēng)險(xiǎn)預(yù)警,提供定制化服務(wù),依據(jù)要用戶需求調(diào)整監(jiān)控重點(diǎn)
信息安全審計(jì)監(jiān)控平臺(tái)介紹
