全方位立體化的內(nèi)部安全保密管理教材-文庫(kù)吧
2025-03-27 14:11 本頁(yè)面
【正文】 間求平衡 Page 8 內(nèi)部安全保密管理建設(shè)要點(diǎn) 1 從管理出發(fā)結(jié)合法律法規(guī)，制定相應(yīng)的安全保密管理制度，并且通過(guò)有效技術(shù)手段 保障制度的落實(shí) 2 建立 網(wǎng)絡(luò)層和應(yīng)用層 相結(jié)合的立體化內(nèi)部安全保密體系，強(qiáng)化接入控制和訪問(wèn)控制 3 防止信息泄密需要對(duì) 文檔進(jìn)行安全管理 ，控制文檔的訪問(wèn)者權(quán)限，從信息源頭開(kāi)始解決內(nèi)部安全保密 4 在強(qiáng)化 人員 培訓(xùn)和保密意識(shí)提升的同時(shí)，加強(qiáng)對(duì)員工行為的管理和審計(jì) Page 9 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)方案 Page 10 保密管理建設(shè)需要統(tǒng)一規(guī)劃、分步建設(shè) ?安全保密狀況評(píng)估和分析 ?建立安全保密政策和管理體系 ? 初步推行和落實(shí)安全保密管理體系 ?啟動(dòng)安全保密基礎(chǔ)設(shè)施建設(shè) 建設(shè)初步階段 ?實(shí)現(xiàn)監(jiān)控制度化、流程化和定期化 ?建設(shè)安全配置管理，實(shí)現(xiàn)安全風(fēng)險(xiǎn)的量化管理機(jī)制 ? 建設(shè)安全管理持續(xù)優(yōu)化機(jī)制 建設(shè)后期階段 ?全面審視、優(yōu)化和深化信息安全體系 ?建設(shè)整體信息安全防護(hù)體系 ?建設(shè)集中監(jiān)控平臺(tái) 建設(shè)中期階段 保密管理建設(shè) 可能性 級(jí)別 定義 5 幾乎肯定發(fā)生 4 非常有可能發(fā)生 3 發(fā)生的可能性較大 2 有可能發(fā)生 1 基本不可能發(fā)生 影響 級(jí)別 定義 5 極其嚴(yán)重影響 4 嚴(yán)重影響 3 一定影響 2 輕微影響 1 基本沒(méi)有影響 風(fēng)險(xiǎn) 級(jí)別 可能性 5 4 3 2 1 影響 1 2 3 4 中 中 低 低 低 高 中 中 低 低 高 高 高 中 中 極高 高 高 中 中 5 極高 極高 高 高 高 Page 11 有效安全保密管理的 ”1＋ 1” ? 有效的安全保密管理不能光靠先進(jìn)的技術(shù)體系，更要靠嚴(yán)密的安全保密管理制度與嚴(yán)格的執(zhí)行落實(shí) ? 保密技術(shù)體系固然很重要，但并不是萬(wàn)能的，完善的管理制度與嚴(yán)格的執(zhí)行力比技術(shù)措施更加有效 安全保密體系 ? 保密理論 ? 管理框架 ? 技術(shù)平臺(tái) ? 策 略 ? … 管理運(yùn)作 ? 強(qiáng)有力的執(zhí)行力 ? 人員 ? 制度 ? 流程 ? … 有效安全保密管理 保密管理建設(shè) Page 12 對(duì)保密信息訪問(wèn)應(yīng)遵循三原則 最小授權(quán)原則 工作相關(guān)性原則 審批、受控原則 保密信息訪問(wèn) Page 13 文檔安全管理 保密信息訪問(wèn) 文檔安全管理 防止內(nèi)部人員主動(dòng)泄密 防止黑客竊取資料 防止設(shè)備遺失導(dǎo)致泄密 外部人員 文檔創(chuàng)建人 授權(quán)只讀 文檔內(nèi)部閱讀者 泄密 文檔安全 管理中心 無(wú)法獲取授權(quán) 文檔創(chuàng)建人 文檔安全 管理中心 加密保存敏感文檔 竊取 無(wú)法獲取授權(quán) 外部人員 外部人員 出差人員 連接公司網(wǎng)絡(luò)獲取文檔閱讀授權(quán) 設(shè)備遺失 文檔安全 管理中心 破解 ID但 ID權(quán)限取消無(wú)法獲取授權(quán) 通知管理員取消本人 ID所有文檔權(quán)限 Page 14 人員安全管理 ? 員工生命周期管理 ? 雇傭前 ? 在職期間 ? 離開(kāi)公司 ? 第三方人員管理 人員選拔 獎(jiǎng) 懲 物理控制 宣 傳 培 訓(xùn) 法 律 技術(shù)保障 員 工 第三方 人員 人員安全管理 Page 15 Page 16 員工行為管理和審計(jì) ? 管理和審計(jì)終端的各種行為舉動(dòng)，防止信息泄密，保障違規(guī)取證 ? 監(jiān)控 USB途徑的信息泄密行為 ? 檢查通過(guò)多網(wǎng)卡、 Modem、無(wú)線上網(wǎng)的情況檢查非法外聯(lián)狀況 ? 檢查終端上網(wǎng)狀況并保存記錄上網(wǎng)黑白名單 ? 檢查終端軟件使用情況（黑白軟件功能） ? 臺(tái)式機(jī)端口封閉 ? 筆記本管理 ? 郵件發(fā)送權(quán)限，手機(jī)，打印 員工管理策略 行
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1