安全体系介绍

1. 安全体系介绍

  • 信息安全服务体系模型图（P-ADIS-T ）

    • Policy (策略)
    • Assessment（评估）
    • Design（设计）
    • Implement（实施）
    • Support（支持）
    • Training（培训）

汇安科技信息安全服务体系提出一种全新的信息安全建设思路，即遵循P-ADIS-T 模型的信息安全服务体系，该服务体系汲取了PDCA、IATF、SSE-CMM等信息安全建设方法的精髓，直接针对的是已经建立了的P-POT-PDRR 信息安全体系模型，其最大的特点就是将管理和工程过程的思想很好地体现到信息安全建设中去。与可参考的其他标准方法相比，P-ADIS-T更全面更具体更直观，也更具有可操作性。

P-ADIS-T分别代表的是Police(策略)、Assessment（评估）、Design（设计）、Implement（实施）、Support（支持）和Training（培训）的首字母缩写，中心思想就是：以安全策略为核心，以准备、评估、设计、实施和支持等环节的阶段性服务活动为途径，以培训为保障的完整的信息安全服务解决方案。