《表1 安全管理与安全策略关系》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《电力系统信息安全防护体系研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

安全策略的实现需要安全管理与业务和流程的有机结合，安全策略对信息安全建设的方向作出制度性安排，安全管理则通过对流程、人、技术的部署，来保证安全策略落到实处，实现安全闭环。安全管理以业务为中心，以保证业务的连续性为目标，实现对各类风险的管理。安全管理是安全的重要基石，包括安全制度和安全技术的管理，渗透于从规划设计到运行过程的各个阶段。制度管理承接安全策略，主要包括制度与规程的制定、执行和改进。技术管理指导安全技术框架，主要通过制度使各种技术成为一个有机整体，从而提高信息系统的整体安全能力。安全管理包括信息资产安全管理、数据安全存储和使用、漏洞管理、威胁管理、变化管理、安全事件管理、安全日志管理、用户权限管理等。安全管理与安全策略的关系如表1所示，安全管理的实现需要安全技术体系的支撑，通过技术实现安全运行的综合管理。