安全管理体系架构

一：安全管理体系架构是什么，如何构建安全管理体系文件？ 10分

看你采用什么标准了HACCP？ISO？随你，根据你们情况选择标准，然后按照标准逐步实施。

二：如何设置企业安全管理制度体系的层级架构

一、设置企业安全管理制度体系的层级架构的背景

随着信息技术的发展和快速通信的需求,现代企业的运营越来越依赖于企业IT基础架构的建设水平,特别是一些分支机构分布全国或者跨国范围的大型企业。与此同时,如何保证这些企业的IT基础架构的安全性和稳定性成为一项迫切的需求,特别是在美国的萨班斯法案生效后,给企业在如何保证数据的准确性和安全性方面提出了更高的要求。

二、实现体系所需的网络安全知识

1、网络安全基础

随着工nternet的发展,信息安全也迎来了第二次变革,分布式系统、终端用户与计算机之间以及计算机与计算机之间传送数据的网络和通信设施的广泛应用,使得在信息传输时,需要有网络安全措施来保护数据传输。这就是“网络安全”的产生。

网络安全包含两个方面的内容:

a)所有与网络相关,特别是互联网相关的安全问题,包括各种系统的安全漏洞、协议的弱点和各式各样的攻击行为;

b)解决这些问题的技术或手段,包括密码技术、防火墙、虚拟专用网技术、入侵检测技术等应用技术,也包括相关的协议规范和管理策略。

2)网络与信息安全的目标

人们对信息的使用主要是通过计算机网络来实现的,在计算机和网络上信息的处理是数据的形式进行,在这种情况下,信息就是数据,因而从这个角度来说,网络与信息安全可以分为数据安全和系统安全。即信息安全可以从两个层次来看:

从消息的层次来看,包括信息的:

a)完整性(Integrity):即保证消息的来源、去向、内容真实无误;

b)保密性(Coflfidefltiality):即保证消息不会被非法泄露扩散;

e)不可否认性(Non一repudiation)一也称为不可抵赖性:即保证消息的发送和接受者无法否认自己所做过的操作行为。

4)网络安全技术体系

一般的,可以从两个方面来设计网络安全的体系结构:

a)网络安全技术服务的不同对象

b)网络安全技术提供安全功能的特点

网络安全的服务对象有系统(包括一般主机和服务器)、局域网和网络的通信。根据服务对象的不同,分别有不同特性的网络安全技术。例如对于保护系统安全的技术有:数据备份、数据恢复和反病毒等技术;对于局域网安全的技术有:

防火墙、网络监控等技术;对于通信安全的技术则有:PKI、VPN等技术提供服务。

从网络安全技术自身特点来分析,网络安全技术可以分为:基础的网络支撑技术、主流的网络安全技术、专业的网络安全技术和具体的网络安全应用系统等。

密码技术和访问控制技术属于基础的网络安全支撑技术,提供所有其它网络安全技术所需要的基本安全服务;防火墙、VPN和PKI技术则属于目前流行的主流网络安全技术,己有较多的成熟产品面向用户。网络标准和法规则可以看成属于管理层面的网络安全技术。

从网络层次来看,包括:

a)可用性:即保证网络和信息系统随时可用,运行过程中不出现故障,若遇意外打击能够尽量减少并尽早恢复正常;

b)可控性(Controllability):是对网络信息的传播及内容具有控制能力的特性。

3)网络的安全威胁

网络的安全威胁来自于以下几个方面:

a)网络协议的弱点

TCP/IP协议是如今最流行的网络协议,它的设计本身并没有较多地考虑安全方面的需求,因而TCP/IP协议存在一些弱点,这些弱点带来许多直接的安全威胁。

b)网络操作系统的漏洞

操作系统是网络协议和服务得以实现的最终载体之一,它不仅负责网络硬件设备的接口封装,同时还提供网络通信所需要的各种协议和服务的程序实现。一......余下全文>>

三：简要概述网络安全保障体系的总体框架

网络安全保障体系的总体框架

1．网络安全整体保障体系

计算机网络安全的整体保障作用，主要体现在整个系统生命周期对风险进行整体的管理、应对和控制。网络安全整体保障体系如图1所示。

图1 网络安全整体保障体系

网络系统安全风险评估是一个识别、控制、降低或消除可能影响系统安全风险的过程。是明确安全现状、规划安全工作、制订安全策略，并形成安全解决方案的基础，通过对网络系统的风险评估可以掌控各种潜在风险，并制定出相应的应对措施和应急预案。通过安全控制极大地降低风险，并对残留风险进行及时监控和分析，应急预案及计划可在突发事件发生时做出应急响应和灾难恢复，以确保网络系统及业务数据的安全。

网络安全保障关键要素包括四个方面：网络安全策略、网络安全管理、网络安全技术和网络安全运作，如图2所示。网络安全策略包括网络安全的战略、政策和标准：网络安全管理是指机构的管理行为，主要包括安全意识、组织结构和审计监督；网络安全技术是网络系统的行为，包括安全服务和安全基础设施；网络安全运作是日常管理的行为，包括运作流程和对象管理。

图2网络安全保障因素

在企业管理机制下，需要通过运作机制借助技术手段才能实现网络安全。网络安全运作是在日常工作中，执行网络安全管理和网络安全技术手段，“七分管理，三分技术，运作贯穿始终”，管理是关键，技术是保障，其中的管理应包括管理技术。

与美国ISS公司提出的动态网络安全体系的代表模型的雏形P2DR类似。该模型包含4个主要部分：Policy(安全策略)、Protection(防护)、Detection(检测)和 Response(响应)。P2DR 模型如图3所示。是在整体的安全策略的控制和指导下，在综合运用防护工具(如防火墙、操作系统、身份认证、加密等)的同时，利用检测工具(如漏洞评估、入侵检测等)，掌握并评估系统的安全状态，通过恰当运作及响应将系统调整到“最安全”和“风险最低”的状态。防护、检测和响应组成了一个完整动态的安全循环，在安全策略的控制和指导下保证信息系统的安全，而此模型忽略了其内在的变化因素。

图3 P2DR 模型示意图

2．网络安全保障体系框架结构

面对网络系统的各种威胁和风险，以往针对单方面具体的安全隐患，所提出的具体解决方案具有一定其局限性，应对的措施也难免顾此失彼。面对新的网络环境和威胁，需要建立一个以深度防御为特点的网络信息安全保障体系。

网络安全保障体系框架结构如图3所示。对于网络安全保障体系的外围是法律法规、标准的符合性和风险管理。

图4 网络安全保障体系框架结构

【拓展阅读】：风险管理是指在对风险的可能性和不确定性等因素进行收集、分析、评估、预测的基础上，制定的识别、衡量、积极应对、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，以避免和减少风险损失。网络安全管理的本质是对信息安全风险的动态有效管理和控制。风险管理是企业运营管理的核心，风险分为信用风险、市场风险和操作风险，其中包括信息安全风险。

实际上，在网络信息安全保障体系框架中，充分体现了风险管......余下全文>>

四：安全生产管理体系的结构是什么

安全生产管理体系的结构：组织机构、职责、管理体系文件、规章制度、检查评审办法、缺陷整改、绩效考核等板块组成。

五：职业健康安全管理体系总体结构怎么记

(1)职业健康安全问题及其解决途径 ● 人的不安全行为：从人的心理学和行为学方面研究解决，可通过培训和提高人的安全意识和行为能力，以保证人的可靠性。 ● 物的不安全状态：从研究安全技术，采取安全措施来解决，可通过各种有效的安全技术系统保证安全设施的可靠性。 ● 组织管理不力：用系统论的理论和方法，研究工业生产组织如何建立职业健康安全系统化、标准化的管理体系，实行全员、全过程、全方位、以预防为主的整体管理。 职业健康安全管理体系是用系统论的理论和方法来解决依靠人的可靠性和安全技术可靠性所不能解决的生产事故和劳动疾病的问题，即从组织管理上来解决职业健康安全问题。为此，英国标准化协会(BSl)、爱尔兰国家标准局、南非标准局、挪威船级社(DNV)等13个组织联合在1999年和2000年分别发布了OHSASl8001：1999《职业健康安全管理体系——规范》和OHSASl8002：1999《职业健康安全管理体系——指南》。我国于2001年发布了GB／T 28001—2001《职业健康安全管理体系——规范》，该体系标准覆盖了OHSASl8001：1999《职业健康安全管理体系——规范》的所有技术内容，并考虑了国际上有关职业健康安全管理体系的现有文件的技术内容。 (2)GB／T 28001(OHSASl8001：1999)《职业健康安全管理体系——规范》的总体结构如图1Z205061—1所示。

六：如何设计安全的架构

安全技术体系架构过程的目标 是 建立可持续改进的安全技术体系架构的能力。

OSI参考模型：物理、数据链路、网络、传输、会话、表示、应用。

根据网络中风险威胁的存在实体划分出5个层次的实体对象：应用、存储、主机、网络、物理。

信息系统安全规划是一个非常细致和非常重要的工作，需要对企业信息化发展的历史情况进行深入和全面的调研。

信息系统安全体系主要是由技术体系、组织结构体系、管理体系三部分共同构成。

技术体系由物理安全技术和系统安全技术两大类组成。

组织体系由机构、岗位、人事三个模块构成。

管理体系由法律管理、制度管理、培训管理三部分组成。

人员安全包括 安全管理的组织结构、人员安全教育与意识机制、人员招聘及离职管理、第三方人员安全管理等。

七：安全管理组织架构图的批准人可以是谁

安全生产管理机构是从业单位内部负责安全生产管理工作的专职部门，而安委会是从业单位内部负责全面领导协调安全生产工作的一个非专职组织机构。

2、一般安委会日常工作由安全管理部门负责，即安委会办公室。所以，一般从业单位的安委会组成人员有：单位主要负责人为主任，主管安全领导，生产、设备、技术等主管领导任副主任；成员：安全、生产、后勤等等各部门主要负责人。

3、根据以上两点：安全生产机构的主要负责人，必须是安委会成员；也可以是同一个人兼任。

八：本质安全管理体系结构包括哪五个部分?

本质安全管理体系主要包括：风险管理、管理对象的管理标准和管理措施、人员不安全行为管理与控制、组织保障管理、本质安全管理评价和本质安全管理信息系统。

九：企业安全管理组织架构图

组织结构图，微软的office系列有这功能，用的比较多得是word与powerpoint，以word2003为例，其插入方法为：

“插入”菜单——“图片”——“组织搐构图”。结合你单位安全管理层层分级应当可以做好。

十：建筑安全生产管理体系指什么？知道框架就好

安全生产管理组织体系、人员资格管理制度

安全生产管理机构专职安全管理人员的配备应当满足要求，并应根据企业经营规模、设备管理和生产需要予以增加。

一、安全生产管理机构在企业主要负责人的领导下开展安全生产管理工作，企业主要负责人资格要求。

1、具有本科以上文化程度。

2、具有中级工程师或以上专业技术职称资格，并持有安全员A证。

3、从事8年以上施工安全技术管理工作经历，具有充分的管理和组织能力。

二、安全科科长负责对公司下属项目的日常安全生产管理，资格要求：

1、具有大专或大专以上文化程度。

2、具有工程师或以上专业技术职称资格，并持有相关上岗证书。

3、从事5年以上施工安全技术管理工作经历，具有一定的管理和组织能力。

三、安全管理人员负责协助安全科科长对公司下属项目的日常安全生产管理，资格要求：

1、具有中专或相等贰专以上文化程度。

2、具有初级专业技术资格或以上技术职称资格，并持有相关的上岗证书。

3、从事3年以上建筑工程管理工作，具有一定的施工现场经验和协调能力。

四、项目经理及项目负责人负责对项目现场安全生产管理全面负责，资格要求：

1、具有大专或大专以上文化程度。

2、具有工程师或以上专业技术职称资格，并持有安全员B证。

3、从事5年以上施工安全技术管理工作经历，具有一定的管理和组织能力。

五、施工现场安全管理人员任职要求：

1、具有初中以上文化程度。

2、具有一定的施工现场管理工作经验和协调能力，并持有安全员C证。

3、从事2年以上施工安全技术管理工作经历，具有一定的管理和组织能力。

六、所有安全管理人员都必须持有安全员C证及以上的岗位证书，并接受相应的培训、复训。

七、年满65岁，不得继续担任安全管理人员。