終端安全解決方案v2-文庫吧
2025-01-15 16:45 本頁面
【正文】 內(nèi)網(wǎng)設(shè)備非法外聯(lián)，造成泄密和染毒 安裝游戲等與工作無關(guān)的軟件，公機私用 違規(guī)操作，私自訪問、復(fù)制、傳播未經(jīng)授權(quán)的信息資源 心懷不滿蓄意破壞和散布病毒 私自拆卸、更換設(shè)備硬件盜用國家或企業(yè)財產(chǎn) 為私利竊取機密資料牟利 信息等保要求 等保要求： 信息安全等級保護管理辦法 》 (公通字 [2023]43號 ) 等法令。 網(wǎng)絡(luò)安全準(zhǔn)入系統(tǒng)解決入網(wǎng)身份認證、安全檢測、安全修復(fù)、訪問控制及行為審計等信息系統(tǒng)等保相關(guān)具體要求，滿足等保要求精髓之一：接入可控！ 行業(yè)標(biāo)準(zhǔn) 薩班斯 SOX法案： 要求控制的過程都有可信的財務(wù)報表。這法令要求 IT經(jīng)理對所有有關(guān)財務(wù)報表的產(chǎn)生過程的安全性負責(zé)。 省財政廳制訂了相應(yīng)的安全技術(shù)規(guī)范，并將終端安全建設(shè)納入行動計劃和評分范圍。 法令、法規(guī)明確要求 ISO27001： 信息安全是通過實現(xiàn)組合控制獲得的，以防止信息受到的各種威脅，確保業(yè)務(wù)連續(xù)性，使業(yè)務(wù)受到損害的風(fēng)險減至最小，使投資回報和業(yè)務(wù)機會最大。 ISO27001中明確指出 接入網(wǎng)絡(luò)的管理規(guī)范和設(shè)備要求規(guī)范 。 ISO27001體系 兩頭兼顧－新型網(wǎng)絡(luò)安全架構(gòu) 關(guān)鍵區(qū)域重點防護 防火墻 防病毒網(wǎng)關(guān) 入侵防御 漏洞掃描 安全審計 應(yīng)用防護 網(wǎng)絡(luò)準(zhǔn)入控制 身份識別 安全檢查 權(quán)限管理 桌面管理系統(tǒng) 介質(zhì)管理 軟件管理 網(wǎng)絡(luò)檢測 補丁、病毒庫管理 行為審計 。 數(shù)據(jù)中心和網(wǎng)絡(luò)邊界 終端 提 綱 終端安全控制建設(shè)的必要性 1 網(wǎng)絡(luò)準(zhǔn)入控制解決方案 2 終端安全管理解決方案 3 方案效果及特點 4 網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的功能需求 動態(tài)授權(quán) 合格用戶 不同用戶享受不同的網(wǎng)絡(luò)使用權(quán)限 你可以做什么？ 核心網(wǎng)絡(luò) 你安全嗎
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1