技术融合运营,运营提升管理,管理巩固安全 以基础信息网络与承载的信息系统、数据为保护对象; 以一个中心、三重防护的要求,构建满足等级保护2.0要求的技术能力; 以体系化设计思路,按照基础架构安全、动态身份安全、纵深防御体系、全生命周期防护等实际安全需求,进行安全技术体系规划设计 以自适应的安全架构为目标,构建持续改进的安全运营体系,在安全运营过程中实现安全技术体系的持续优化完善; 以安全管理体系的落地实践为导向,提升安全运营能力,更好地落实等级保护制度。 以安全滑动标尺网络安全保障建设的进化模型为依据,基于现有安全基础,构建积极防御的安全保障体系,不断提升安全防护能力。
实战攻防演习的演进 当攻防演习从短期转化为长期应如何应对 实战背景下的核心能力建设 攻防演习与渗透测试、风险评估的区别 通过网络安全滑动标尺,审视安全体系的有效性 实战化方式审视安全体系的有效性