摘要：网络安全通报机制是国家信息安全机制的组成部分。文章论述了网络安全通报机制建设的背景,以中国石油网络安全通报机制建设为例,提出了落实通报机制的设计思路,包括通报机制组织建设、流程设计、工作内容、通报机制方式、通报机制途径、通报机制实践过程的关键;以通报机制为基础,提出了技术支撑平台建设的技术架构以及实施效果,分析了技术架构发展方向,提出了发展建议。

摘要：随着信息技术的发展和应用的不断深入,信息安全日益受到国家、企业和社会公众的关注。中国政府已经提出了构建国家信息安全保障体系的设想,明确了政府、企业和公民各自应承担的责任与义务。企业的信息安全工作,主要关注点是如何保障信息技术应用和防止企业商业秘密泄露。同时,大型企业特别是地理位置分布广泛的企业集团,在信息安全方面存在很多难点。分析了国内、国际信息安全现状和发展趋势,概述了Gartner的企业信息安全体系架构设计思想和国内大型企业面临的信息安全需求;从管理、技术、控制三个视角和概念、逻辑、实现三个层面阐述了构建企业信息安全体系架构的概念、内容和方法,提出了一种大型企业信息安全体系架构模型——MCT(管理-控制-技术)模型;针对大型企业实际情况,陈述了如何应用MCT模型进行信息安全体系架构设计;最后给出了一套可实施的从设计层到实现层的转换方法,即以项目为单位来组织具体的信息安全体系建设工作。